Odido-hackers publiceren honderdduizenden gegevens paspoorten en rijbewijzen

860.000 paspoort- en rijbewijsnummers “op straat” en dan zegt Odido doodleuk: we geven geen commentaar zolang het onderzoek loopt… ja joh, en wij mogen intussen gaan uitzoeken of er straks een lening op onze naam staat. Het ergste vind ik nog dat er blijkbaar ook BSN’s en gegevens van mensen die juist onder de radar móéten blijven (stalking/huiselijk geweld) tussen zitten, dan ben je als bedrijf echt totaal de grip kwijt en mag de politiek wel eens ophouden met dat vrijblijvende boetetjes uitdelen achteraf. In mijn tijd bij de KLM werd je al zenuwachtig als een crewlist verkeerd rondging, maar hier liggen complete identiteiten in bulk online en het enige “advies” is Have I Been Pwned… succes met je nieuwe paspoortaanvraag zeker.

het probleem is dat telecoms nog steeds kopietjes/ID-nummers en soms zelfs BSN in hun klantdossiers laten rondzwerven alsof het een archiefkast is, terwijl die hele infrastructuur nou juist een goudmijn is voor identiteitsfraude en doxing. de oplossing is dat je dit soort data technisch onbruikbaar maakt: geen opslag van scans tenzij wettelijk echt moet, documentnummers/BSN tokenizen of versleutelen met keys buiten het klantplatform, strakke retentie (na verificatie weggooien) en segmentatie zodat een CRM-lek niet meteen je hele identiteitsschatkist opent; en voor de slachtoffers moet de overheid eindelijk een snelle “documentnummer geblokkeerd/nieuw nummer” route regelen, want nu mag je zelf gaan bewijzen dat je straks niet degene was die die lening afsloot...

“Have I Been Pwned” is leuk voor je mailadres, maar met paspoort/rijbewijsnummers heb je nul handelingsperspectief: je kunt niet eens fatsoenlijk ergens een documentnummer laten flaggen en bij elke bank/huurbaas/telecom moet je dan maar hopen dat hún checkproces niet op “nummer klopt = oké” draait… dat is gewoon slechte UX van het hele identiteitsstelsel.