Odido-hackers zetten opnieuw miljoen regels aan klantendata online

Elke dag “een miljoen regels” droppen is gewoon ransomware met een persbericht eromheen, en Odido staat erbij alsof het een weersverwachting is. Het inherent absurde is dat we van burgers verwachten dat ze overal 2FA aanzetten en wachtwoorden managen als sysadmins, terwijl bedrijven die onze hele identiteit opslaan pas na de brand komen uitleggen dat het “complex” was. En dan die druk-tactiek: alsof jouw naam/adres/IBAN een onderhandelingsfiche is in een spelletje tussen criminelen en een telecomclub. wat zegt dit over ons dat privacy pas echt bestaat op het moment dat je ’m kwijt bent???

Elke dag een “deel” dumpen is gewoon gijzelen met een aftelklok, en Odido kan wel stoer zeggen dat ze niet betalen maar ondertussen zit half Nederland straks met phishing op naam, adres én klantnummer, en dan mag jij weer uren met je bank en DigiD gaan bellen omdat een telecomclub z’n zaakjes niet dicht had. In mijn tijd bij de KLM had je bij een incident meteen één regel: eerst de schade beperken, dan pas communiceren, maar hier lijkt het andersom: persberichtje, callcenter-scripts, en de klant kan het verder uitzoeken. En waar blijft de toezichthouder nou eens met echte pijn, niet weer zo’n boete die ze uit een marketingbudget aftikken, maar verplicht identiteitsmonitoring/compensatie en een verbod om dit soort data überhaupt zo lang te bewaren, klaar.

leuk hoor “miljoen regels” maar wat is het nou voor klanten straks: gratis simswap blokkade op alles en standaard nummerportering lock of moet je weer zelf in 12 menu’s een vinkje zoeken terwijl scammers al met je naam en geboortedatum een nieuw esimmetje bestellen lol

het probleem is dat “miljoen regels” voor Odido een PR-eenheid is, maar voor criminelen is het gewoon een steeds rijkere dataset om te koppelen met andere lekken; dan krijg je een complete identiteit en wordt simswap/phishing ineens schaalbare logistiek. de oplossing is niet alleen securityfixes achteraf, maar meteen in de infrastructuur: standaard nummerportering-lock + simswap-freeze met extra verificatie op álle kanalen, en verplicht dataminimalisatie/retentie (waarom hebben ze dit überhaupt nog), anders blijf je dweilen terwijl de kraan openstaat...