Hack Odido

maaknietuit zei:

Ik kreeg ook een email om dat ik binnen de 2 jaar ben overgestapt.

...

Klik om te vergroten...

Ik weet niet welke layout u gebruikt, maar bij mij in FireFox ( met dark mode ) ziet uw logje er niet uit. Natuurlijk kan dat aan mijn instellingen liggen, maar misschien hebben meer lezers daar last van ... t'is maar dat u het weet . Misschien de tekst plakken als 'platte tekst' of 'zonder opmaak' ?

Nu geen klant meer van Odido, maar dat een jaar geleden nog wel geweest ! Dus ook mijn gegevens zullen waarschijnlijk op straat komen te liggen!

Het is/was natuurlijk wachten totdat zoiets zou gebeuren. De burger zelf wordt al jaren verteld, dat hij/zij zuinig en voorzichtig met dat soort gegevens moet omgaan, vooral niet op onbekende links klikken en zelfs soms de laptop moet dichtklappen als men iets niet vertrouwt.

Terwijl de banken vaak klanten zelf de schuld geven, als er spontaan iets fout gaat, want dát is de makkelijkste ( =goedkoopste ) weg.


Ik ben nu echt benieuwd hoe men dit gaat aanpakken ! Want stel iemand anders koopt/bestelt een .... op mijn naam en ik moet achteraf die koop ongedaan maken, omdat IK het niet was die de koop/bestelling heeft gedaan. Hoe moet ik het 'winkel' argument, dat tijdens de koop/bestellingen wel de juiste ( = mijn ) persoons gegevens zijn gebruikt, ontkrachten ?

Moet ik dan verwijzen naar de hack bij OdidO, om mijn standpunt kracht bij te zetten. Terwijl ik ieder weerwoord daarop natuurlijk niet kan beantwoorden, want alleen OdidO weet het fijne daarvan !

Moet ik nu dagelijks bij de bank inloggen, om zo vreemde ( niet door mij ) gedane betalingen aan te vechten en terug te laten draaien ? Nu vallen grote betalingen misschien wat sneller op, maar wat als b.v. iedere maand ( zeg wat ) €10 wordt afgeschreven naar een ( voor mij ) onbekende rekening. Dat zal niet direct opvallen en kan maanden/jaren zo doorgaan. Voor een crimineel is €10,- natuurlijk niet veel, maar als je zo bij veel mensen wat wegsnoept, dat tikt het vanzelf wel aan en ... het is en blijft voor de crimineel gratis geld .

Misschien moeten organisatie zoals de Consumentenbond of programma's zoals Radar en Kassa of de ACM en/of AFM een standaard bedenken, waarmee consumenten aankopen ongedaan kunnen maken, terwijl ook winkels/bedrijven daar niet de dupe van worden. Het lijkt mij zeer complex...

Je ontvangen e-mail van Odido goed opslaan en bewaren.

En wellicht heb je recht op een schadevergoeding.

PaSi zei:

...
Moet ik dan verwijzen naar de hack bij OdidO, om mijn standpunt kracht bij te zetten. Terwijl ik ieder weerwoord daarop natuurlijk niet kan beantwoorden, want alleen OdidO weet het fijne daarvan !
...

Klik om te vergroten...

Jarco Kriek zei:

Je ontvangen e-mail van Odido goed opslaan en bewaren.
...

Klik om te vergroten...

Maar die email heeft alleen maar ( enige ) waarde, als je daarmee bij/naar OdidO gaat. OdidO zelf heeft geen enkele connectie met ( gemakkelijk gezegd ), de rest van de wereld. Terwijl alle andere bedrijven natuurlijk geen enkel waarde aan OdidO's mailtje hechten. Vooral omdat zij op dat moment niet met OdidO een meningsverschil hebben, maar met u of ik ( een particulier die toevallig ooit OdidO klant was en waarvan nu de gehackte klantgegevens misbruikt zijn ).

Nu is het terugsturen van ( 'goedkope' ) bestellingen tegenwoordig heel normaal geworden, maar wat als het een erg duur ding is, b.v. een auto. Of iets waarvoor een aanbetaling is gedaan, terwijl er een boete berekend wordt als men achteraf annuleert ( wat u gaat doen als u zelf de bestelling niet hebt gedaan ).

Ook oud klanten dus

Ook oud-klanten van Odido de dupe van datalek
NEDERLAND
15:15

Bij het kortgeleden ontdekte datalek in de systemen van Odido zijn mogelijk gegevens van meer mensen ontvreemd dan de eerder gemelde 6,2 miljoen. In het systeem zaten namelijk ook de gegevens van oud-klanten van het telecombedrijf. Het gaat om personen die twee jaar of korter geleden hun contract beëindigden en overstapten naar een andere aanbieder. Dat meldt Odido in een bericht aan oud-klanten.

Niet piepen! Gewoon ombouwen.

Doodnormale phishing met vergaande gevolgen

ber000000-6 zei:

Niet piepen! Gewoon ombouwen.

Henk (53) koos na het lekken van zijn persoonsgegevens door Odido voor een nieuwe identiteit

Vorige week zijn gevoelige persoonsgegevens van miljoenen klanten van telecombedrijf Odido gelekt. Veel gedupeerden vrezen dat hun gegevens worden misbruikt door criminelen.

nieuwspaal.nl

Klik om te vergroten...

Ieder zijn/haar/het meuk, maar persoonlijk zie ik dat niet zitten. Ik vraag me ook af, als ik Henk zo bekijk of hij ... ehhh sorry zij natuurlijk ... ehhh misschien wel het ... er werkelijk wel zo blij mee is. Tevens ben ik wel benieuwd wat Henk's vrouw .. ehh man ... ehh partner daarvan vindt, als zij/hij/het straks thuis komt.

Ondertussen zal Henk het huis wel vol hebben zitten, maar of dat zo gezellige is ? Maar ... misschien als Henk een feestmutsje opzet en een feestneus opprikt dat het feest wel losbarst, zodra zijn/haar/het eega thuis komt.

Reacher zei:

Ook oud klanten dus

Ook oud-klanten van Odido de dupe van datalek
NEDERLAND
15:15

Bij het kortgeleden ontdekte datalek in de systemen van Odido zijn mogelijk gegevens van meer mensen ontvreemd dan de eerder gemelde 6,2 miljoen. In het systeem zaten namelijk ook de gegevens van oud-klanten van het telecombedrijf. Het gaat om personen die twee jaar of korter geleden hun contract beëindigden en overstapten naar een andere aanbieder. Dat meldt Odido in een bericht aan oud-klanten.

Klik om te vergroten...

Kreeg ook dat mailtje als oud klant, terwijl ik nog steeds klant ben

Jarco Kriek zei:

Doodnormale phishing met vergaande gevolgen

Odido-hackers kwamen binnen via phishing, deden zich voor als ICT-afdeling

Internetcriminelen ontfutselden de inloggegevens van klantenservicemedewerkers van Odido. Vervolgens wisten ze de gegevens van klanten geautomatiseerd uit het systeem te halen, melden bronnen aan de NOS.

nos.nl

Klik om te vergroten...

Hoeveel bewijs wil je dat ze hun beveiliging totaal niet op orde hebben. Hoe kun je toestaan dat individuele klant medewerkers de hele database mogen dumpen., normaal beperk je het aantal queries. Die IT afdeling mag zich kapot schamen want dit is iets wat al 15 jaar niet meer hoort te kunnen.

Bovendien hoort toegang ge-audit te worden. Heb je medewerkers die onevenredig veel gegevens opvragen en bijv. NAW gegevens doorverkopen of doorspelen aan criminelen. Er hadden dus meteen alarm bellen af moeten gaan en niet na dagen pas.