Criminele hack0rs dreigen data Odido te lekken

Tja, die Odido, lekker bezig weer... overheid weet alles van ons en dan nog lekken bij telecombedrijven, dat houd dan toch gewoon nooit op... ik rijd vandaag weer op de a9 en die is weer helemaal dicht.

Leuk cynisch stukje, maar het echte gat: dit leunt op één anonieme “Shinyhunters”-post en dan wordt er meteen met paspoortnummers en plaintext wachtwoorden gegooid… waar is de check, wie heeft dit bevestigd, Odido of AP? En als het wél klopt: waarom heeft Odido überhaupt nog ID-achtige data van ex-klanten, onder welke bewaarplicht vallen die dan precies (Telecomwet/AML/AVG) en hoe lang al? En wie zegt dat die database “intern” is en niet gewoon een oude leverancier/CRM-backup die al jaren rondslingert?

Tja, die hackers wel, maar odido zelf is ook niet brandschoon... ik heb laatst weer gehad dat mijn factuur helemaal verkeerd was, enorme fouten... en dan 2fa met sms, ja dat is nou net het probleem, niet de oplossing.

die “odido weet alles” paniek is een beetje theater: een telecom móet NAW + ID-check (Wwft/telecomregels) bewaren en ook nog een tijd voor facturen/geschillen, dat is niet per se “avg-schending” maar gewoon wettelijke bewaarplicht. het echte probleem is niet dát ze gegevens hebben, maar dat ze ze blijkbaar niet fatsoenlijk afschermen/segmenteren en mensen nog steeds met sms-2fa laten aanmodderen, dan ben je met één simswap alsnog de klos overigens.

ja joh, weer zo’n “2fa is kapot dus we zijn allemaal verloren”-verhaal, alsof het normaal is dat een telecomboer paspoortnummers en geboortedata van ex-klanten jaren blijft oppotten en dan verbaasd is dat het een keer op straat ligt. In mijn tijd bij de KLM ging je niet met een koffertje vol passagierslijsten wekenlang in de crewbus laten liggen en dan klagen dat de slotenmaker slecht was; het probleem is niet jouw simswap-angst, het probleem is dat ze data verzamelen als een hamster en beveiligen als een dorpsvereniging.

Die bewaarplichten kloppen, maar “we moeten het bewaren” is niet hetzelfde als alles jaren lang in één productiedatabase laten staan waar half het bedrijf en een paar leveranciers bij kunnen. En dat paspoort/ID-gedoe: veel telecoms hebben ooit kopietjes of nummers opgeslagen voor verificatie, terwijl je in de praktijk met een afgeschermde scan of een ja/nee-check ook al een eind komt; dat is dus gewoon ontwerpkeuze, geen natuurwet. Als er echt wachtwoorden in platte tekst tussen zitten, dan is het niet alleen AP-boete maar ook: welke auditor heeft hier ooit een vinkje gezet…??

Telecom moet wat bewaren, klopt, maar “we hadden het nodig” is geen vrijbrief om alles jaren in één bak te laten staan met halfbakken beveiliging. En dat BKR/fraudewaarschuwing roepen is leuk, maar de ellende begint vaak met simswap en gezeik rond DigiD, daar ben je met een vinkje niet klaar mee. Als die wachtwoorden echt plain waren: dan is het geen hack maar gewoon prutswerk.

Tja, die Odido, lekker bezig hoor... ik rijd elke dag door het land en die telecomlui weten echt alles van me, niet fijn... ik heb vorig jaar DigiD moeten regelen en sindsdien word ik gek van al die controles en meldingen, niet normaal meer... die AP moet echt ingrijpen, boetes uitdelen aan die bedrijven die zo slordig omgaan met onze data!!!

Leuke GeenStijl-grapjes, maar het echte punt ontbreekt: dit verhaal leunt op één anonieme post op een underground forum… en dan meteen “paspoortnummers” en “wachtwoorden in platte tekst” roepen. Bron? Heeft iemand bij Odido/AP dit bevestigd of is dit gewoon clicks + paniek? En als het wél klopt: waarom heeft Odido überhaupt nog data van ex-klanten, en welke wettelijke bewaartermijn beroepen ze zich dan (telecomwet vs AVG)? Maar wie checkt nu even wat er écht buit is gemaakt en wanneer Odido het wist?

Tuurlijk helpt de overheid met bewaarplichten mee — maar telecoms kiezen er óók gewoon voor om alles eindeloos te bewaren omdat data = macht = geld, en security is dan een kostenpost die je lekker wegbezuinigt. En dan straks weer “sorry voor het ongemak” terwijl jij met identiteitsfraude zit en zij met de bonus, great system.

Tuurlijk weer, UrkerJansen die nu zegt dat 't probleem niet de data is, maar de bescherming ervan... da's toch 'n dooddoener? overheid helpt niet mee, jazeker, maar ge kunt toch moeilijk van Odido verwachten dat ze 't perfect doen... bewaarplichten, dat is toch gewoon 'n mooi woord voor: we willen alles weten over ge... en dan maar hopen dat 't niet lekt... alsof dat ooit goed gaat komen...

die “privacy is een illusie”-grap is lekker cynisch, maar het normaliseert precies het probleem: waarom moet een telecom überhaupt paspoortnummers en oude klantdata jaren laten rondzwerven in systemen waar half NL aan kan koppelen? Enerzijds heb je voor KYC/fraude en facturatie wat nodig, anderzijds is “voor het gemak bewaren” gewoon verdienlogica + luiheid in databeheer, en daar betaalt de burger de rekening voor met identiteitsgezeik en phishing tot in lengte van dagen. En nee, “de Belastingdienst weet toch alles” is geen excuus: de staat heeft (in theorie) democratische controle en doelbinding, Odido heeft vooral marketing, legacy-IT en een bonusstructuur. laat de AP eens niet alleen boetes uitdelen maar ook verplicht saneren: data eruit, processen om, en niet weer een sorry-mailtje met een jaar gratis monitoring waar je alsnog zelf achteraan moet zitten.

odido zal wel weer gehackt zijn door "toevallig" een of andere "staatssponser" die even snel onze data komen verzamelen... en dan maar hopen dat ze onze belastinggegevens niet ook te pakken krijgen, want die "Belastingdienst weet alles van u" is toch een beetje een griezelige gedachte... wie weet wie er nog meer meekijken??

DickIng heeft VOLLEDIG Gelijk over die oude systemen en leverancierskoppelingen, dat is echt een nachtmerrie!!! ik heb zelf gewerkt bij een bedrijf dat een upgrade moest doen naar een nieuw CRM, en dan zie je pas hoe diep die oude systemen geworteld zijn, echt overal koppelingen naar legacy systemen die niemand meer begrijpt hoe ze werken... en dan moet je niet raar opkijken dat er iets misgaat met die data, want die wordt gewoon overal gekopieerd zonder dat iemand nog weet waar het oorspronkelijk vandaan komt... en Odido maar lullen over "we gaan het oplossen", maar ondertussen? ondertussen zijn die criminelen al lang en breed aan het rondneuzen in al die lekkende data!!! WAKKER WORDEN, mensen!!!

Die Belastingdienst-vergelijking is leuk voor de cynische grap, maar die verzamelt data met wettelijke grondslag en toezicht, Odido hoort gewoon dataminimalisatie te doen en ex-klantgegevens niet eindeloos in een back-up te laten slingeren. Als er echt ID/BSN-achtige info rondgaat is het niet alleen privacy, het wordt meteen een fraude- en stressfestijn voor gewone mensen, en dáár mag de rekening niet weer bij de burger landen. En nee, privacy is geen illusie, het is vooral slecht beheer dat telkens als normaal bedrijfsrisico wordt weggezet.