Al ruim 350.000 mensen doen mee aan massaclaim tegen Odido na datalek

350k mensen en odido gaat straks weer sorry zeggen in een pdfje terwijl jouw iban en simswap-ready data al rondzwerft op telegram bruh

350.000 man, dat is bijna een halve provincie aan “ik wil m’n tientje”, maar ondertussen zit iedereen nog steeds met dezelfde nummer en hetzelfde wachtwoord uit 2012. Zet nou eens standaard simswap op slot en laat klanten verplicht 2FA regelen, scheelt mij straks weer gezeur in de bus omdat iemands bankapp “opeens” leeg is.

350k is leuk voor de headline maar het echte probleem is dat telco’s nog steeds als “trusted identity provider” functioneren voor banken/WhatsApp/etc terwijl hun processen vaak op callcenter-niveau hangen: als je simswap of nummerportering kunt doen met wat gelekte NAW-data ben je basically klaar. verplicht die providers nou eens tot harde controls (port-out PIN, cooling-off, realtime alerts) en maak nummer = identiteit eindelijk los, want anders blijven we pleisters plakken op een systeem dat by design te makkelijk te hijacken is.

350k aanmeldingen is één ding, maar waar ik me echt aan erger: die telco’s komen na zo’n lek weg met “we hebben melding gedaan bij de AP” en klaar, terwijl de prikkel om structureel te investeren nul is zolang de boete lager is dan de besparing op security. En ja, straks roept half NL weer “Brussel bemoeit zich”, maar NIS2 en de GDPR geven al genoeg haakjes; het probleem is handhaving en dat de toezichthouders kapotbezuinigd zijn. laat Odido maar eens verplicht aantonen dat hun keten (ook die callcenters/outsourcers) op orde is, niet alleen een sorry-PDF en een jaar “gratis extra bundel”...

350k mensen en dan nog steeds doen alsof dit “een incident” is, terwijl telco’s gewoon een quasi-publieke infrastructuur zijn waar je niet echt omheen kunt — marktwerking my ass. als je nummer/NAW lekt ben je niet alleen “een klant” maar een target, dus waarom is er geen automatische compensatie + gratis identiteitsmonitoring en vooral: persoonlijke aansprakelijkheid in de boardroom? oh ja want dan wordt security ineens wél duur hè…

Men vergeet gemakkelijk dat zo’n massaclaim vooral een verdienmodel is voor de club ertussen; of jij nou €7,50 of €27 krijgt, daar ga je je identiteitsrommel niet van opruimen. Wat wél zou helpen: verplicht dat telco’s na een lek standaard gratis nieuw nummer aanbieden én kosteloos je sim/nummerportering maandenlang extra vergrendelen, want het echte “schadebedrag” zit in tijd, stress en gezeur met banken. En Odido mag van mij gewoon publiek maken welke leverancier/outsourcer dit heeft laten gebeuren; anders blijft het weer bij een sorry-pdf en gaat iedereen door alsof het een regenbui was.

350.000 is mooi, maar wat me nou steekt: je moet zélf achteraf gaan procederen terwijl je ondertussen maanden extra op je bank, DigiD en whatsapp zit te letten omdat iemand anders z’n rommel niet op orde had. laat zo’n provider na een lek meteen verplicht gratis nummerwijziging + nieuw sim + hulp bij alles regelen, anders is het weer “ieder voor zich” en de grote jongens gaan door alsof er niks is.

Ach al die claimclubs komen pas in actie als de pot groot genoeg is, maar Odido moet gewoon verplicht iedereen gratis nieuw nummer en nieuwe sim geven, anders blijf je jaren last houden van die troep die al gelekt is

Kijk, die 350k claimt straks een paar tientjes maar Odido pakt de échte klap pas als de AP een boete dropt die hoger is dan hun “security-besparing” én ze churn zien in de cijfers; tot die tijd is dit gewoon een kostenpost die ze inprijzen als risicopremie en doorrollen in je abonnement. en iedereen vergeet: met gelekte telco-data kun je ook gewoon creditscore/fraudeprofielen bouwen, dat is geen spam-gedoe maar een hele markt die long gaat op jouw identiteit.

350k claims is leuk voor de juristen, maar kan iemand ff uitleggen waarom je bij een telco nog steeds met “geboortedatum en postcode” je hele digitale leven kunt resetten via een callcenter in een tijdzone waar het nu dinsdag is, maar goed ik zal wel weer m’n paranoia-petje op hebben terwijl m’n nummer straks als abonnementje rondgaat.

Hier op het land zit je vaak vast aan 1 mast en dus aan 1 provider, overstappen is niet “even doen” als je anders geen bereik hebt in de stal of op het erf. dan mag zo’n club best wat harder aangepakt worden, want je kunt als klant niet stemmen met je voeten. en ondertussen zit je wel met al dat gedoe: nieuwe sim, bank bellen, DigiD checken… kost je gewoon uren en niemand vergoedt die tijd.

In de praktijk haak ik vooral aan omdat je na zo’n lek zélf overal moet gaan zitten opletten (bank, DigiD, WhatsApp) terwijl Odido je hooguit een mailtje stuurt met “we nemen dit serieus”. Laat ze dan meteen standaard een simswap/portering-blokkade aanzetten voor iedereen en maak het opt-out, want niemand heeft tijd om dit allemaal uit te zoeken op vrijdagochtend.