Gegevens miljoenen klanten Odido gelekt bij cyberaanval: namen, adressen en rekeningnummers in handen van hackers

6,2 miljoen accounts en dan pas “let op voor phishing”, tja… met namen/adressen/IBAN ben je gewoon de klos, dat is geen wachtwoordje resetten en klaar. ben benieuwd of Odido straks ook de schade en het gedoe bij mensen gaat vergoeden, of dat het weer blijft bij een excuusmailtje en een jaar gratis kredietbewaking waar niemand wat aan heeft.

Ik heb genoeg van de wereld gezien om te weten dat met naam/adres/IBAN het echte gedoe pas begint: mensen denken “ach, ik klik niet op linkjes” maar je wordt straks gewoon gebeld door een keurige “Odido medewerker” die je adres en laatste cijfers van je rekening al paraat heeft, en dan trappen zelfs slimme lui erin omdat het eindelijk eens geloofwaardig klinkt. En ondertussen mag je zelf weer alles dichttimmeren: bank laten weten, extra alert op incasso’s, bij je provider een SIM-swap blokkade/nummerportering lock aanzetten (als ze dat al fatsoenlijk aanbieden), want die telecomclubs zijn altijd stoer met marketing maar qua beveiliging is het vaak een rommeltje tot het misgaat. Odido kan wel met een excuusmailtje komen, maar ik ben vooral benieuwd welke derde partijen er allemaal aan die data zaten te trekken, want dat is meestal de echte open achterdeur waar niemand verantwoordelijkheid voor pakt.

Ja. Herkenbaar. Dit soort lekken eindigt niet bij phishing maar bij “deurwaarder” en “incassobureau” spelletjes: ze zetten je naam+adres+IBAN in een nepbrief en mensen gaan uit paniek zelf overmaken. Check je postbus bij de bank/overheid en zet voor jezelf een limiet op incasso’s of laat onbekende incasso’s standaard blokkeren, scheelt je later uren gezeik.

6,2 miljoen en dan hebben we het óók nog over rekeningnummers… hoe kan zo’n bedrijf überhaupt nog automatische incasso’s doen alsof er niks aan de hand is?? Komt er nu eindelijk eens een verplichting dat ze ALLEEN nog met iDIN/2FA en geen “naam+adres is genoeg”-gedoe werken, of mogen wij straks weer wekenlang elk afschrift napluizen?! En dan?? Moet ik dat maar normaal vinden dat je gegevens overal rondzwerven en jij de tijd en stress mag betalen???!!

Wederom zo’n telecomclub die wél elke maand keurig €25-€60 incasseert, maar beveiliging blijkbaar als kostenpost ziet tot het misgaat. En let op: met alleen naam/adres/IBAN gaan ze niet je rekening leeghalen, maar ze kunnen wél in jouw naam overal “achteraf betalen” en abonnementen afsluiten, en dan mag jij weer uren aan de telefoon hangen om te bewijzen dat jij het niet was. Benieuwd of de AP nu weer met een boete van een paar ton komt terwijl de schade bij 6,2 miljoen mensen ligt… typisch.