Hack Odido

Sommigen eisen een nieuw paspoort of rijbewijs op kosten van de provider

Als je per klant gaat klagen, dan maak je m.i. erg weinig kans op een vergoeding i.v.m. de gegevens die nu zijn gelekt. Want als er geen overtuigend bewijs is dat de schuld 100% bij Odido ligt, is de uitkomst van die rechtszaak per definitie niet zeker en misschien wel afhankelijk van het financiële uithoudings vermogen de partijen.

Misschien als klanten samen een massa claim starten, dan is m.i. de kans groter om OdidO toch veroordeeld te krijgen tot het betalen/vergoeden van gemaakt kosten, om de gevolgen van de hack bij OdidO weg te poetsen.

@PaSi Dat wordt dus het einde van Odido?

Massaclaim is een modebegrip tegenwoordig. En heeft in deze helemaal geen zin als niet onomstootbaar komt vast te staan dat Odido de AVG heeft geschonden. Een datalek op zich is nog geen schending van de AVG.

Volgens het FD bewaard Odido(m) gegevens van oude klanten vijf of tien jaar.

Jarco Kriek zei:

...En heeft in deze helemaal geen zin als niet onomstootbaar komt vast te staan dat...

Klik om te vergroten...

Onomstootbaar bewijs zal zelden ( zeg nooit nooit ) het geval zijn bij een data lek. Of diegene die de hack heeft gedaan moet ter plekke zelf op betrapt worden dat hij/zij misbruik van die gegevens maakt. Een m.i. haast onmogelijke heterdaad.

Als 1 persoon zich meldt, dat iemand fraude pleegt met zijn gegevens ( die toevalligerwijs exact dezelfde zijn als die bij OdidO zijn gebruikt ), dan is dat natuurlijk nog steeds moeilijk/nauwelijks te bewijzen.

Maar als 100 OdidO klanten een rechtszaak ( claim ) starten, die allemaal hetzelfde probleem hebben en waarbij iedere keer ( toevalligerwijs ) exact dezelfde gegevens zijn gebruikt die OdidO had, dán maakt men m.i. meer kans. Omdat dán het onderlinge verband ( hack <> fraude ) m.i. makkelijker aan te tonen is.

Maar inderdaad, als u 100% onomstootbaar bewijs wil, dan gaat dat waarschijnlijk met de huidige wetten nooit lukken.

Maar er zijn zo veel meer zaken, waarvan ( na jaren ? ) achteraf wordt geaccepteerd dat er wel verband bestaat. Terwijl men ( o.a. de regering en de wetgeving ) vaak te laks is om dat wettelijk vast te leggen en waarbij vaak dus nog steeds geldt dat men persoonlijk ( 'tot in de dood' ) ervoor moet vechten.
Het wordt gewoon tijd dat de Nederlands staat eindelijk wetgeving daarvoor gaat maken, waarbij de gedupeerde sterker staat. Natuurlijk zal dat moeilijk zijn, maar zaken zoals deze zullen steeds vaker voorkomen.
Maar neem b.v. asbest als voorbeeld, wat in 1994 eindelijk verboden werd. Maar waarvan al tientallen jaren daarvoor werd aangetoond dat het kanker kan veroorzaken. Terwijl er bedrijven waren die tot in 1994 asbest 'open-en-bloot' gebruikten. Ondertussen weten wel allemaal wat een ellende dat heeft voortgebracht.

En dat terwijl bedrijven waarschijnlijk steeds meer specifiekere gegevens zullen gaan vragen, juist omdat de 'standaard' privé gegevens al op straat liggen en dus t.z.t. niet meer 100% kunnen aantonen, dat men werkelijk zegt wie die is. Waardoor m.i. de kans groot is, dat particulieren steeds meer expliciete privé gegevens moet overhandigen ( als ze b.v. een grote aankoop willen doen ), terwijl zo juist ook steeds meer privé gegevens bij bedrijven komen en waarschijnlijk t.z.t. uiteindelijk ( via een hack of verkoop ) ook op straat terecht komen. Een negatieve spiraal dus, met aan het einde een particulier die als gedupeerde alles maar 100% moet bewijzen.

Cruciaal gaat worden als de gestolen data 'openlijk' wordt aangeboden op het zwarte internet.

Jarco Kriek zei:

Cruciaal gaat worden als de gestolen data 'openlijk' wordt aangeboden op het zwarte internet.

Klik om te vergroten...

Het kan jaren duren voordat die data 'publiekelijk' wordt ! Want wat er allemaal op het dark web verhandeld wordt, daar hebben we werkelijk geen benul van omdat men juist dan encryptie gebruikt en websites bezoekt waarvan we geheel geen weet hebben.

Pas als die data bekend wordt, dan weet men o.a. welke privé gegevens aangepast moeten worden om misbruik te voorkomen. Echter zullen de criminelen allang voor die tijd hun slag geslagen hebben, want ook zij weten dat de data niet eeuwig bruikbaar is.

Jarco Kriek zei:

Cruciaal gaat worden als de gestolen data 'openlijk' wordt aangeboden op het zwarte internet.

Klik om te vergroten...

Of aan de Russen

PaSi zei:

Echter zullen de criminelen allang voor die tijd hun slag geslagen hebben, want ook zij weten dat de data niet eeuwig bruikbaar is.

Klik om te vergroten...

Waarom is die data beperkt houdbaar? Deze gegevens kunnen toch in principe eeuwig rond blijven "zwerven"