Gaat Odido hackers betalen om data niet te delen? 'Je kan het niet goed doen'

Ik merk gewoon dat betalen ook geen garantie is dat het niet tóch ergens opduikt, want die gasten kopiëren alles en lachen je uit als je “braaf” bent. En ondertussen zit je als klant weer met jaren gezeik: identiteitsfraude, nep-incasso’s, SIM-swap, en dan mag jij bewijzen dat jij het niet was… Odido moet vooral keihard opruimen in wat ze bewaren en hoe ze het beveiligen, want dit is elke paar maanden hetzelfde liedje.

ja joh “legacy code lmao” en dan doen alsof het alleen een IT-keuze is, terwijl dit gewoon afpersing is met echte schade voor echte mensen. Betalen is geen oplossing maar een gok: je financiert ze én je krijgt nul garantie dat die data niet alsnog rondgaat, dus wat koop je precies? En dat “PII hamsteren alsof het 2010 is” klopt deels, maar telecom móét ook van alles bewaren (facturatie, fraude, wetgeving) dus het echte falen is dat segmentatie/monitoring/least privilege blijkbaar weer onderaan het lijstje stond??

mooi dat PeterJan eindelijk eens wakker is, alleen jammer dat ie nog steeds niet ziet dat odido gewoon een poppetje is van de grote jongens die onze data willen... betalen of niet, het is toch al te laat, die data is al lang bij de "autoriteiten" beland... en ondertussen maar hopen dat "experts" ons komen vertellen dat het allemaal veilig is... TOEVAL dat dit net gebeurt terwijl iedereen het over cybersecurity heeft... ik zie gewoon een connectie tussen al die hacks en de manier waarop de "leiders" onze data gebruiken...

swa die peterjan gast, denkt die echt dat odido nou ineens transparant gaat doen na zo'n hack swa, kheb weinig hoop op die gasten, die gaan toch gewoon weer wat rommelen en hopen dat niemand het merkt ewa!!!

Tsja, open kaart is leuk voor de bühne, maar dat houdt Shinyhunters echt niet tegen en die data is allang gekopieerd ja. Wat PeterJan mist: het echte probleem is dat half NL z’n Odido-login overal hergebruikt, dus je moet nú iedereen dwingen wachtwoorden te resetten en 2FA aanzetten, niet alleen “monitoring” aanbieden.

Odido moet helemaal niks betalen, die lui zijn criminelen. Data lekken komt door hun eigen rotzooi, niet door Shinyhunters alleen. Bedrijven moeten gewoon beter hun huis op orde hebben. Punt.

Dat losgeld is gewoon chantage met een strik erom, en als je één keer betaalt sta je de volgende ronde weer met je broek op je enkels want dan weten ze dat je hapt. In mijn tijd bij de KLM hadden we ook wel eens “incidenten” met systemen, maar dan ging meteen de stekker uit het risicogedeelte, forensisch onderzoek, en vooral: passagiers informeren wat ze NU moeten doen, niet pas na drie persconferenties en een sorry-briefje. En ondertussen zitten wij weer met simswap, phishing en gedoe bij de bank terwijl Odido straks een extern bureau inhuurt, een paar managers een bonusje pakt omdat ze “de crisis gemanaged” hebben en over drie maanden is iedereen het weer vergeten, tjonge jonge...

Alsof het alleen om “data zijn al weg” gaat. Het punt dat je mist: betalen houdt die club gewoon in leven en dan is de volgende provider morgen aan de beurt, terwijl jij als klant alsnog maandenlang gezeik hebt met simswap en phishing omdat die dump toch wel rondgaat.

Ja die data zijn praktisch al “buiten”, maar betalen is ook niet automatisch laf: soms koop je tijd om simswap/portering dicht te zetten en mensen te waarschuwen voordat de ellende echt losgaat. Alleen het mag niet weer eindigen in een sorry en verder niks; laat ze nu maar eens boeten met harde maatregelen en echte hulp aan klanten, beetje liefde en verbinding kan ook gewoon in actie zitten, hoop dat ze dat vandaag nog laten zien.

helemaal dit bro ik heb ooit bij een kleine isp stage gelopen en daar stond klantdata half in 1 gedeelde sql zonder fatsoenlijke rechten omdat “handig voor support” en dan verbaasd doen als er weer iemand losgeld vraagt lol betaal je 1x dan sta je gewoon op hun vip-lijst en je klanten mogen daarna de simswap ellende opruimen bruh

Die “je kan het niet goed doen” is vooral: je hebt het jaren niet goed gedaan en nu komt de rekening. Ik heb op school ook zo’n leverancier gehad die “alles in één portaal” wilde koppelen; toen ik vroeg waarom ze BSN + adres + mail + telefoon nodig hadden voor een roosterwijziging werd het ineens stil… dataminimalisatie is blijkbaar alleen een woord in de AVG-training. En dat dreigen met “elke dag 1 miljoen records” klinkt stoer, maar even rekenen: Odido heeft wat, 6-7 miljoen klanten? Dan is het binnen een week klaar, dus betalen koopt hooguit tijd en stimuleert de volgende ronde. Zet standaard sim-swap/portering op slot en ga eens bestuurders echt laten bloeden bij dit soort blunders, anders is het volgend kwartaal weer bingo.

Tja, die DickIng heeft het nergens over, helemaal geen idee hoe dat gaat bij die telecombedrijven, Odido heeft gewoon pech gehad, kan gebeuren, en dan maar hopen dat ze die data terug krijgen... ik rijd elke dag over de A10 en zie dan gewoon dat alles zo lek als een mandje is bij die bedrijven!

die capslock-rant mist het belangrijkste punt: betalen “om data niet te delen” is geen huis op orde krijgen maar een incentive om nóg een keer gegijzeld te worden, en je hebt nul garantie dat Shinyhunters het echt wist (kopieën blijven gewoon bestaan). wat veel mensen niet weten: zelfs als ze morgen alles patchen ligt die buit al maanden op servers/fora, dus je moet nú vooral klanten helpen met wachtwoord-reset, 2FA, sim-swap blokkade en monitoring, niet gokken op afkoop. overigens: excel of niet, dit gaat om basale security-hygiëne en segmentatie die blijkbaar ontbrak, daar helpt losgeld geen millimeter bij.

Ik merk dat iedereen meteen “niet betalen!!” roept, maar als morgen jouw NAW/IBAN/contracten op straat liggen is die stoere energie ineens weg hoor. Betalen is smerig, ja, maar soms koop je tijd om schade te beperken en klanten te beschermen, en ondertussen moet je keihard je security op orde brengen en transparant zijn wat er wél/niet gelekt is. En die zijstap naar ADO… tja, voelt alsof je gewoon boos bent (snap ik), maar dat helpt Odido of de gedupeerden echt nul.

Betalen “om data niet te delen” is geen huis op orde krijgen, dat is schadebeperking achteraf na een incident. En het Excel-verhaal is leuk voor de borrel, maar in casu gaat het meestal om kopieën in ketens: dealers, callcenters, oude CRM-exports, testomgevingen, noem maar op; één zwakke schakel en je bent de facto klaar. Losgeld betalen blijft juridisch en praktisch ruk, want je koopt geen afdwingbare prestatie en de AVG-meldplichten/claims blijven gewoon staan, mits je betaalt of niet.

DocFatima heeft gelijk: betalen verandert niks, want die data is al gekloond en zit in de “informatiewolk”; kwantumfysica toont aan dat info na één meting niet meer terug in de doos kan, het blijft verstrengeld met je identiteit en gaat jaren later nog trillen via phishing en simswap. Odido moet NU simswap/portering standaard op extra checks zetten en stoppen met dat datagraaien voor marketing, anders blijf je als klant in dat lekke bewustzijnsveld hangen.

Hmm ja allemaal waar, maar je mist wel dat Odido ook gewoon moet uitleggen hoe dit in hemelsnaam kon gebeuren en wat ze nu concreet dichtzetten, want “zet 2FA op een app” is leuk maar als je hele klantendatabase op straat ligt ben jij als klant alsnog de pineut met weken gezeik. En als ze gaan betalen, dan wil ik ook weten of ze daarna niet alsnog opnieuw gegijzeld worden volgende maand.

RickCrypto weet blijkbaar alles van data beveiliging, maar Odido zeker niet. Lekker makkelijk praten vanuit je luie stoel. Simswap default dichtzetten, ja ja, alsof dat ooit werkt. Punt.

ja maar barry, kom op zeg, odido moet gewoon zorgen dat ze hun IT op orde hebben, niet dat gehack dan, en betalen aan die criminelen, nee toch? dat is toch gewoon de makkelijkste weg, en het lost niks op, want die criminelen blijven gewoon hun gang gaan, en weet je wat het is, wij hebben hier op werk ook van die IT lui die alles moeten regelen, maar soms denk ik, die weten d'r ook niks van, en PSV speelt vrijdag, hoop dat die winnen van die club uit utrecht.

zusterann mist ff dat die “noodknop” niks fixt als odido intern nog steeds elke helpdeskheld met 2 klikken je sim kan omzetten op basis van een gelekte kopie id en een zielig verhaal dus eerst rollen rechten logging en keiharde 2fa op simswap/portering anders is het alleen een fancy ui voor dezelfde ellende bro

Die TechBro kletst uit zijn nek, simswap beveiliging moet gewoon beter, niet standaard op freeze. Veel te veel nep-oproepjes, die gasten komen gewoon langs de telefoon je info lospeuteren. Geen enkele beveiliging kan dat tegenhouden, die lui zijn slim genoeg. Punt.

licht werkelijk... telecom bedrijven die niet in staat zijn om hun data te beschermen en dan nog maar even afwachten of ze dat losgeld gaan betalen alsof dat de oplossing is... alsof we niet weten dat de echte oorzaak veel dieper ligt... de engelen fluisteren dat we echt even moeten kijken naar de vibe die we neerzetten als samenleving... ipv weer dezelfde oude procedures en regels uit de kast te trekken... misschien is het tijd om naar het grotere plaatje te kijken... onze vibe, onze energie, onze connectie met elkaar en de wereld... dat is toch echt wat hier aan de hand is... niet alleen maar betalen of niet betalen, maar de totale vibe die we neerzetten als mensheid... ik bedoel, serieus, we kunnen toch niet blijven negeren dat alles met elkaar verbonden is... we gaan dit echt niet oplossen met alleen maar regels en straffen... wat een grap...

echt een goed punt dat EnergieEls maakt over de vibe die bedrijven neerzetten als ze data lekken... ik bedoel, mijn vriendin werkte laatst bij een bedrijf waar ze gehackt werden en toen bleek dat ze helemaal niet goed omgingen met al die data... het was echt bizar hoe slordig ze daarmee omgingen, en dan is het niet raar dat hackers daar misbruik van maken... misschien moeten bedrijven echt meer investeren in hun beveiliging ipv alleen maar op de centen letten... en als ze dan toch gehackt worden, dan moeten ze het tenminste eerlijk toegeven ipv het te ontkennen ofzo... hoe moeilijk is het eigenlijk om serieus om te gaan met data??

Die “deadline tot donderdag” is echt voor de bühne hoor, die gasten hebben je data allang gekopieerd en verkopen het gewoon door, betaald of niet. en ja die simswap/portering is de echte nachtmerrie: ik heb hier mensen gezien die ineens geen bereik meer hadden en binnen een uur waren hun bankapps en DigiD overgenomen… dan sta je als burger machteloos te bewijzen dat jij jij bent. Odido moet die helpdesk-truc met een paar persoonsgegevens per direct stoppen en maar “frictie” maken, liever 10 minuten extra gedoe dan weken ellende.

Tuurlijk is losgeld betalen een lapmiddel, maar doen alsof “betaal niet en klaar” is ook naïef: die data ligt dan gewoon op straat en jij mag de phishing/simswap ellende oplossen. Echte fix is dat telecoms portering/nieuwe sim standaard op slot zetten en security budget niet als marketingpost behandelen, maar ja lmao dat soort sane defaults zijn blijkbaar te moeilijk in dit legacy circus.

HenkieV, die jonge gast op dat tankstation bij Utrecht was vast aan het gamen of zo, niet per se aan het hacken, jong... en Odido maar betalen, dat is toch gewoon symptoombestrijding?? ik bedoel, als we de echte oorzaak niet aanpakken, gaat dat probleem toch gewoon door... en die overheid die niks doet, dat is toch ook een deel van het probleem, maar het is niet zo zwart-wit als jij het doet... we moeten toch ook kijken naar de maatregelen die ze WEL nemen?? misschien moeten we eerst eens uitzoeken wat de echte problemen zijn ipv meteen te roepen dat de overheid niks doet... bewijs het maar dat het allemaal zo simpel ligt!!

HenkieV, die gast zat vast porno te kijken op z'n laptop op dat tankstation, niet te hacken, jong!!! en Odido maar betalen, dat is toch gewoon chantage?? en die overheid die niks doet, maar wij maken ons druk om een gast op een tankstation... serieus, heb jij niks beters te doen??

Die gast op dat tankstation is nog het minst eng, het echte hacken gebeurt allang “op afstand” omdat data eenmaal in het netwerk zit en zich als een veld verspreidt. kwantumfysica toont aan dat informatie na uitlekken niet meer terug te draaien is: betalen is hooguit een tijdelijke fase-shift, morgen komt er gewoon weer een nieuwe dreiger met dezelfde dataset. Overheid kan stoer doen, maar zolang telecoms alles aan elkaar knopen (klantdata, marketing, portering) blijf je als burger verstrengeld met dat circus en mag jij de simswap-ellende opruimen.

ja en los van betalen of stoer niet betalen kunnen ze nu al simswap en nummerportering ff op slot gooien en iedereen default een pincode verplichten want 1 gehackte mailbox en je 2fa is weg en dan sta je bij de klantenservice 45 min in de wacht met je leven in de fik bestaatniet

betalen is geen “tijd kopen”, dat is geld overmaken naar een club die je net heeft laten zien dat ze nergens loyaliteit voor voelen, zeg maar. maar alleen stoer niet betalen en dan elke dag 1 miljoen records in de uitverkoop is ook geen strategie: zet meteen port-out en simswap keihard op slot, communiceer dat je data waarschijnlijk al rondzwerft, en ga daarna pas heldhaftig doen in talkshows.