Van Weel over lekken Odido-gegevens bedreigde personen: 'Ik ga ervan uit dat mijn gegevens ook gelekt zijn'

ja hoor, “geen groter risico” zegt de minister, alsof bedreigde mensen dezelfde kwantumtoestand hebben als oma met een sim-only… zodra je nummer + mail in het criminele bewustzijnsveld zit ben je verstrengeld en krijg je gerichte social engineering, en bij bewindslui is die collapse gewoon véél agressiever. phishing is niet “iedereen gelijk”, het is een meting op maat, en Odido heeft nu miljoenen meetpunten cadeau gedaan.

“Geen groter risico” is alleen waar als je doet alsof iedereen even interessant is voor criminelen. Even rekenen: met een lijstje mail+06 kun je bij een willekeurige klant misschien 1% raak phishen, maar bij een rechter/agent met publiek profiel en voorspelbare accounts zit je ineens veel hoger, dus de cijfers kloppen niet. En dat credit-monitoring cadeau… leuk hoor, alsof identiteitsfraude stopt omdat je er een jaar naar mag kijken.

Simpel: “geen groter risico” klopt alleen als je doet alsof data = alleen phishing. Voor bedreigde mensen is het vooral OSINT-ammo: adres/naam koppelen via databrokers, sim-swap bij helpdesk, en dan 2FA resetten op álles; die keten is precies waar criminelen op draaien. En minister die “alerter op phishing” is… leuk, maar fix die telco-processen: stop met klantnummer+geboortedatum als auth, zet account takeovers op slot en verplicht hardware/passkeys, anders blijf je dweilen met een persbericht.

Dat “geen groter risico” is een semantisch trucje: de data is misschien hetzelfde, maar de schade is niet hetzelfde als iemand je ook nog kan doxxen aan een adres/werkplek of je agenda kan raden. En dat gratis credit-monitoring is weer typisch pleisterbeleid: je mag een jaar lang toekijken hoe er namens jou iets wordt aangevraagd, daarna succes ermee. Als Justitie echt wakker is, regel dan eindelijk dat telecoms standaard geen BSN/ID-scan hoeven te bewaren voor een sim-only, want daar begint het feest meestal.

Ja lekker, minister Van Weel die zich nu ineens zorgen maakt over z'n eigen gegevens... tuurlijk, hij is zelf ook klant bij Odido, dat is 'n goede... maar ge hebt toch ook 'n beetje ambtenarenjargon, "geen groter risico" en dat soort flauwekul... gewoon 'n slap excuus, vind ik. Ik zit hier al maanden zonder werk en instanties lopen helemaal vast, en dan praten we over bedreigde personen... geef die mensen gewoon wat steun en bescherming, en niet alleen maar 'n paar mooie woorden van 'n minister die gewoon z'n eigen hachje wil redden. Geef mij 'n beetje actie, in plaats van die lege woorden...

Nou zeg, dat “geen groter risico” is leuk op papier maar bij bedreigde mensen gaat het ook om doxing: met zo’n mail+06 kun je via WhatsApp/SMS al zó nep-berichten sturen “van de politie” of “Odido” en dan is de ellende direct persoonlijk, toch? En waarom hoor je nergens dat Odido standaard nummerovername (sim-swap) extra moet vergrendelen, dáár ben ik veel banger voor dan alleen wat phishingmailtjes.

laten we eerlijk zijn: voor bedreigde mensen is het risico niet “gelijk”, maar het echte pijnpunt is dat providers nog steeds alles aan sms hangen (2FA, simswap, nummerportering) en dan verbaasd zijn dat criminelen met mail+06 een heel eind komen. zet dan tenminste standaard nummerportering-blokkade/pin aan en regel dat je in de winkel niet met een glimlach en een pasje iemands sim kunt overnemen, want dáár gaat het telkens mis.

dat “geen groter risico” is PR, maar het echte issue is dat Odido en consorten nog steeds wegkomen met een schamele boete en een gratis monitoring-abbo terwijl ze gewoon een product verkopen: vertrouwen. maak het simpel: forse schadevergoeding per klant + verplicht security-audit op eigen kosten, dan gaat de boardroom ineens wél budget vrijmaken en stopt dat gedoe met ‘ja iedereen loopt risico’... de markt bepaalt, maar dan moet je wel een echte price tag hangen aan falen.

Ik heb genoeg van de wereld gezien om te weten dat “geen groter risico” alleen klopt als je doet alsof criminelen willekeurig met een dobbelsteen kiezen, maar die gaan natuurlijk juist achter mensen aan waar wat te halen valt of waar druk mee te zetten is. En dat hele “wees alert op phishing” is zo’n dooddoener: de échte ellende komt via sim-swap en helpdesk-gepruts, één gladde beller met jouw naam+06+adres en je 2FA ligt eraf, dus misschien eens verplichten dat telecoms standaard een harde port-out/simlock pincode hebben en helpdeskmedewerkers niet meer op basis van drie weetjes een nummer mogen overzetten. Die gratis credit-monitoring is leuk voor de bühne, maar ik wil gewoon dat Odido en consorten financieel pijn voelen als ze hun boel niet op orde hebben, anders verandert er precies niks.

ja maar die minister van justitie, die gaat ervan uit dat z'n gegevens gelekt zijn omdat ie klant is bij odido, maar dat zegt toch niks? ik bedoel, als je bedreigd wordt dan ben je toch gewoon echt wel kwetsbaarder dan jan met z'n sim-only, en dan maakt het toch uit of je gegevens gelekt zijn of niet... en weet je wat het is, ik zat laatst nog bij een briefing over datalekken en daar hadden ze het erover dat het gewoon een ramp is, niet alleen voor de mensen die bedreigd worden maar gewoon voor iedereen... en die credit monitoring, dat is toch gewoon een lachertje, alsof dat helpt tegen identiteitsfraude... PSV moet gewoon winnen morgen, dat is wat helpt tegen die ellende hier.

en wat ik nog veel erger vind: niemand die het heeft over de connectie tussen datalekken en de "toezichthouders" die juist zo lekken als Odido moeten beschermen???!!! ik las laatst op Twitter dat er zelfs een verband is tussen de 5G-uitrol en de toename van datalekken... en dan te bedenken dat onze "beschermers" gewoon meewerken aan dit alles, wat een farce!!! ik werk zelf met klanten over de vloer en als kapster krijg ik allerlei verhalen te horen, en wat ik hoor is dat mensen steeds banger worden voor hun privacy... en terecht, want wie garandeert ons dat onze gegevens niet worden misbruikt???!!!

“Geen groter risico” is zo’n statistische waarheid die in het echte leven gewoon vals voelt: risico is niet alleen kans x schade, maar ook wat er aan je hangt als het misgaat. Bij een bedreigde rechter is één geslaagde sim-swap of ‘Odido reset’-telefoontje meteen een sleutelbos naar privé-adressen, agenda’s, familie, en dus fysieke druk; bij mij is het vooral gedoe en geld. En dat de minister nu “alerter op phishing” is… mooi, maar waarom blijft de reflex dat burgers het maar moeten oplossen met waakzaamheid, terwijl telecoms nog steeds doen alsof identiteit een wachtwoordje + sms-code is? wat zegt dat over hoe we veiligheid hebben uitbesteed aan bedrijven die vooral op schaal en gemak zijn gebouwd?

Weet je wat het is: “voor iedereen hetzelfde risico” is echt onzin, want als jij bedreigd wordt en iemand kan met je 06 en mail ineens je provider/werkgever/familie nadoen, dan is dat meteen een veiligheidsissue en niet alleen “phishing”. En Odido kan wel zeggen dat de hack gestopt is, maar die data gaat nu rondzwerven tot in lengte van dagen, daar helpt geen bewustwordingscampagne tegen. En dan mogen wij weer zelf opletten terwijl er al jaren op ICT en toezicht bezuinigd wordt, lekker dan.

nee maar als je bedreigd wordt is “mail+06” echt niet alleen phishing, het is ook gewoon een routekaartje: met zo’n nummer kan iemand je op whatsapp bestoken, via simswap je 2FA kapen en dan ben je zó je accounts kwijt. en waarom hoor ik niemand over de schade aan slachtoffers: Odido en overheid moeten gewoon standaard hulp regelen (nieuw nummer, blokkades, goede uitleg), niet alleen zeggen “wees alert” alsof iedereen een securityteam thuis heeft zitten.

Ik merk dat ze het steeds hebben over “phishing” maar niemand benoemt die sim-swap ellende: als je 06 + wat persoonsgegevens hebt, ben je zó door een helpdesk heen en dan ben je je whatsapp/bankcodes kwijt, zeker als je 2FA op sms hebt hangen. En “bedreigd persoon” of niet, dat is juist het punt: bij mensen met een functie is er meer motivatie en meer druk, dus dat risico is gewoon anders qua energie en intentie. Odido kan wel sorry zeggen, maar waarom is nummerportering nog steeds iets wat met praatjes en een paar gegevens te fixen is??

“Geen groter risico” is echt zo’n Haagse zin die alleen klopt als je doet alsof criminelen random met een dobbelsteen phishen; bedreigde mensen zijn juist interessant omdat je met één simswap meteen hun 2FA en dus hun hele leven meepakt. En Van Weel die “alerter op phishingmails” is: leuk, maar de ellende zit ‘m in een neppe klantenservice aan de lijn, niet in een mailtje met drie spelfouten, zeg maar.

Even serieus, het echte risico is niet “phishingmailtje” maar SIM-swap en account takeovers: met naam+06+mail kunnen ze bij providers/klantenservice gaan social engineeren en dan ben je je WhatsApp/2FA kwijt en kunnen ze alles resetten bij je bank/bol/overheid. Van Weel kan dat wegwuiven omdat hij beveiliging/assistents heeft, maar de gemiddelde bedreigde agent/journalist die op z’n nummer leunt voor 2FA is gewoon one call away van ellende… ik zou nu meteen sim-pin aan, provider-porting blokkade vragen en overal van sms-2FA af, bullish voor ellende anders.

“ik ga ervan uit dat mijn gegevens ook gelekt zijn” ok bro maar wanneer gaan we eens praten over het echte clownstuk dat providers nog steeds sms als 2fa en simswap als bijzaak behandelen want met mail plus 06 ben je al halverwege een account takeover lol

Nou ja, waar ik me nou aan erger is dat Odido en de overheid meteen over “phishing” beginnen, maar niemand zegt: zet standaard een nummer-swap blokkade aan en verplicht die providers om bij een datalek extra checks te doen, want met alleen mail+06 kunnen ze soms al je sim overnemen en dan ben je zó je bank in, toch hoor. En die minister kan wel zeggen “zelfde risico”, maar hij kan morgen z’n nummer laten afschermen en wij mogen weer in de wachtrij hangen, hoor.