image

Criminelen dreigen gestolen Odido-gegevens openbaar te maken

dinsdag 24 februari 2026, 07:30 door Redactie, 48 reacties

Criminelen dreigen klantgegevens die bij Odido werden gestolen openbaar te maken als de telecomprovider voor donderdagochtend geen losgeld betaalt, zo laten de criminelen via hun eigen website weten. Die stellen ook dat er plaintext wachtwoorden zijn buitgemaakt. Als het telecombedrijf niet betaalt is de gestolen data straks voor iedereen te downloaden, aldus de aanvallers.

Beveiligingsexpert Dominic Alvieri berichtte op X als eerste over de boodschap van de aanvallers, die zich ShinyHunters noemen. De groep heeft het afgelopen jaar de Salesforce-omgevingen van allerlei organisaties weten te hacken, waarbij ze onder andere van telefonische phishingaanvallen gebruikmaken. Een soortgelijke aanval zou ook tegen Odido zijn ingezet. De groep sloeg onder andere toe bij TicketMaster, PornHub en luxe kledingmerken Balenciaga, Gucci en Alexander McQueen. Zowel de FBI als Google kwamen met waarschuwingen voor ShinyHunters en hun werkwijze.

Odido stelt op de eigen website dat er geen wachtwoorden van Mijn Odido of andere inlogsystemen zijn gelekt. De criminelen laten tegenover RTL Nieuws weten dat ze wel wachtwoorden van klanten in handen hebben. Dat lijken volgens de website wachtwoorden te zijn die klanten met Odido hebben afgesproken om telefonisch wijzigingen door te voeren. Daarnaast zouden er geen gegevens van 6,2 miljoen klanten zijn gestolen zoals Odido eerder liet weten, maar 8 miljoen klanten. De aanvallers eisen een losgeldbedrag van 'zeven cijfers'.

Reacties (48)
24-02-2026, 08:03 door Anoniem
Odido laat zien wat voor een bedrijf het is: de enorme schade aan klanten interesseert ze geen ene moer. Damage control en kijken of ze ermee weg komen.
Die passwords zijn wel het minste probleem - die kun je makkelijk wijzigen. Dat alle klanten nieuwe ID kaarten / paspoorten / rijbewijzen moeten aanvragen is veel omvangrijker.

We kunnen alleen maar hopen dat er zoveel mensen opzeggen dat ze failliet gaan.
24-02-2026, 08:21 door Anoniem
Plaintext wachtwoorden, van wie? Van klanten of medewerkers? Deze zijn dus niet versleuteld opgeslagen?
De hack wordt niet groter, maar het debakel zelf wel. Ze hebben flink zitten kakken bij Odido! Daar helpt geen voucher tegen.
24-02-2026, 08:23 door Anoniem
De groep heeft afgelopen periode meerdere malen Salesforce-omgevingen gehackt? Even los dat Odido de boel niet (goed) op orde had, heeft Salesforce dit dan wel? Hebben ze nav eerdere hacks bij andere klanten wel maatregelen genomen? Of zijn die genomen door minder bekwame IT 'ers?
24-02-2026, 08:40 door Anoniem
Ben benieuwd hoe de VNG hierop gaat reageren. Die heeft een aanbesteding gehouden voor telefonie voor alle gemeenten waar Odido helaas als winnaar uitgekomen is. Duidelijk is er alleen weer naar prijs gekeken. Je zal er maar mee in zee moeten als gemeente om je gehele telefonie om te moeten zetten naar zo'n gedrocht van een telecom aanbieder. Dat kun je toch niet verkopen aan je medewerkers maar al helemaal niet aan je burgers?
24-02-2026, 08:46 door Anoniem
Heb alles al gewijzigd, email voor odido, wachtwoord en ook beveiligingscode voor wijzigingen
Dat deze beveiligingscode ook gehackt was wist ik niet maar ging en onbewust dus wel van uit.
wel erg dit
maar goed
Het ligt dus nog niet op straat....
24-02-2026, 08:47 door Anoniem
Hopelijk gaat odido het losgeld niet betalen want dat gaat het probleem niet oplossen. Niet op de korte termijn en niet op de lange termijn.
24-02-2026, 09:26 door _R0N_
De data is al gelekt, mensen krijgen al spam door dit lek.

Niet betalen is het enige dat ze nu nog kunnen doen.
24-02-2026, 09:29 door Anoniem
Door Anoniem: De groep heeft afgelopen periode meerdere malen Salesforce-omgevingen gehackt? Even los dat Odido de boel niet (goed) op orde had, heeft Salesforce dit dan wel? Hebben ze nav eerdere hacks bij andere klanten wel maatregelen genomen? Of zijn die genomen door minder bekwame IT 'ers?

Evenzogoed zouden het medewerkers geweest kunnen zijn die zich hebben laten social engineeren. En als dat dan medewerkers zijn met bovengemiddelde bevoegdheden, dan zou je een database langs die weg kunnen leeglepelen. Als je dat dan ook nog eens bij meer medewerkers lukt, en langzaam die database leeg trekt, dan valt het misschien niet eens zo op.

Je kunt je wel afvragen of hoe dan ook bij Odido (en heel veel andere bedrijven) wel voldoende maatregelen zijn getroffen tegen misbruik van bevoegdheden. Het is namelijk wel makkelijk als een service desk medewerker alle klantgegevens kan benaderen. Maar is het nodig? Moet een service desk agent bij altijd op elk moment bij alle klantgegevens kunnen? Is het wel nodig dat een paspoortnummer altijd tot die gegevens set behoort? Moeten dat soort gegevens niet zowieso anders / elders worden opgeslagen, en niet "pal naast" de NAW bijvoorbeeld? Vragen, vragen, vragen. Hopelijk ooit ook antwoorden ...
24-02-2026, 10:04 door Anoniem
Door Anoniem: Ben benieuwd hoe de VNG hierop gaat reageren. Die heeft een aanbesteding gehouden voor telefonie voor alle gemeenten waar Odido helaas als winnaar uitgekomen is. Duidelijk is er alleen weer naar prijs gekeken. Je zal er maar mee in zee moeten als gemeente om je gehele telefonie om te moeten zetten naar zo'n gedrocht van een telecom aanbieder. Dat kun je toch niet verkopen aan je medewerkers maar al helemaal niet aan je burgers?

Bij welke provider zitten de gemeenten nu?
24-02-2026, 10:37 door Anoniem
Het zou te overwegen zijn om een wet te maken die alle private bedrijven verbiedt om paspoortgegevens, burgerservicenummers en digiID's te vragen. De hele EU is een open economie. Waarom zou je douanepapieren of indentificatiegegevens voor het gemeentehuis moeten afgeven aan elke snackbar om de hoek?

Een internetprovider heeft gewoon een uniek klantennummer nodig. Zodat als je niet betaald hebt je afgesloten kan worden. En betaal je dan weer wel dat ze je weer aansluiten. Waarom moet dat een abonnement zijn. Af en toe komt het effe niet uit met betalen, dat heeft toch iedereen?

Nog vervelender is dat je paspoort ook een abonnement is. En niet goedkoop ook nog. Je kunt het ook niet eens opzeggen. Maar wat moet een glasvezelboer nou met mijn boekje voor de douane? Of mijn rijbewijs. Best bizar. En ook heel on-Nederlands. Ausweiss bitte.

Private bedrijven verbieden naar identiteitsbewijzen te vragen waar die NIET voor zijn uitgegeven.

Privacy first.
24-02-2026, 10:50 door Anoniem
Door Anoniem: Heb alles al gewijzigd, email voor odido, wachtwoord en ook beveiligingscode voor wijzigingen
Dat deze beveiligingscode ook gehackt was wist ik niet maar ging en onbewust dus wel van uit.
wel erg dit
maar goed
Het ligt dus nog niet op straat....

Je kunt ook nog SMS MfA aanzetten.
Dan maak je het ze nog iets lastiger met een extra OTP-code.
24-02-2026, 10:55 door Anoniem
Plain test wachtwoorden, kijkt u mee AP
24-02-2026, 10:56 door Anoniem
Door Anoniem: Ben benieuwd hoe de VNG hierop gaat reageren. Die heeft een aanbesteding gehouden voor telefonie voor alle gemeenten waar Odido helaas als winnaar uitgekomen is. Duidelijk is er alleen weer naar prijs gekeken. Je zal er maar mee in zee moeten als gemeente om je gehele telefonie om te moeten zetten naar zo'n gedrocht van een telecom aanbieder. Dat kun je toch niet verkopen aan je medewerkers maar al helemaal niet aan je burgers?

Bij aanbestedingen wordt vaak naar de laagste prijs gekeken. Zo is de aanbestedingswet opgezet. Agv de Hollandsche kruideniersmentaliteit in Den Haag.


In eerdere berichten stond dat de data van zakelijke klanten niet gelekt was.
Die (en dat betreft dus ook gemeenten) hebben van deze hack dus geen last.
Voor zover bekend.


Leg nader uit:
Waarom zouden gemeente dit "niet kunnen verkopen" aan hun medewerkers en de burgers?
Hoe gaan die last van de hack krijgen?

Wat weet jij wat wij niet weten.
En waar baseer je dat op, behalve je onderbuik.
24-02-2026, 11:05 door Anoniem
Ik ben anoniem en ik doe Odido na; (kwaak kwaak)
"Maar wij (Odido) zijn niet verantwoordelijk, wij waren alleen maar verantwoordelijk voor het veilig houden van uw data en we hebben het gelekt omdat we in simpele truukjes van criminelen trappen, meer niet...
Mischien wilt u een tweede antivirus abonnement? Dan zijn we van u af, en praten we het weer goed, enne... niet naar de rechter gaan hoor, wij zeggen immers dat u daar geen recht op heeft."

Aldus een zeer ethische en verantwoordelijke telecom aanbieder. /-:
24-02-2026, 11:13 door Anoniem
Door Anoniem: Het zou te overwegen zijn om een wet te maken die alle private bedrijven verbiedt om paspoortgegevens, burgerservicenummers en digiID's te vragen. De hele EU is een open economie. Waarom zou je douanepapieren of indentificatiegegevens voor het gemeentehuis moeten afgeven aan elke snackbar om de hoek?

Een internetprovider heeft gewoon een uniek klantennummer nodig. Zodat als je niet betaald hebt je afgesloten kan worden. En betaal je dan weer wel dat ze je weer aansluiten. Waarom moet dat een abonnement zijn. Af en toe komt het effe niet uit met betalen, dat heeft toch iedereen?

Nog vervelender is dat je paspoort ook een abonnement is. En niet goedkoop ook nog. Je kunt het ook niet eens opzeggen. Maar wat moet een glasvezelboer nou met mijn boekje voor de douane? Of mijn rijbewijs. Best bizar. En ook heel on-Nederlands. Ausweiss bitte.

Private bedrijven verbieden naar identiteitsbewijzen te vragen waar die NIET voor zijn uitgegeven.

Privacy first.

Zeg dat tegen die idioten in Den Haag die overal witwas-affaires zien, en de burger niet vertrouwen.
Al die regeltjes worden in Den Haag bedacht. Maar over de consequenties voor de burgers (als het fout gaat) denken ze weinig na. Heeft hun interesse niet.
Het zijn maar burgers, geen werkgevers, die hier last van hebben.
24-02-2026, 11:30 door Anoniem
Door Anoniem: Ben benieuwd hoe de VNG hierop gaat reageren. Die heeft een aanbesteding gehouden voor telefonie voor alle gemeenten waar Odido helaas als winnaar uitgekomen is. Duidelijk is er alleen weer naar prijs gekeken. Je zal er maar mee in zee moeten als gemeente om je gehele telefonie om te moeten zetten naar zo'n gedrocht van een telecom aanbieder. Dat kun je toch niet verkopen aan je medewerkers maar al helemaal niet aan je burgers?

Hopelijk hebben veel gemeente ervoor gekozen om zelf niet al teveel gegevens in te vullen in het klantportaal van Odido. Gemeenten krijgen een reeks SIM-nummers en koppelen die zelf aan specifieke personen en 06-nummers. Als hier alleen een naam (en dus wel een 06-nummer) wordt ingevuld is er vrij weinig aan de hand.
24-02-2026, 12:04 door Anoniem
Door Anoniem:
Door Anoniem: Heb alles al gewijzigd, email voor odido, wachtwoord en ook beveiligingscode voor wijzigingen
Dat deze beveiligingscode ook gehackt was wist ik niet maar ging en onbewust dus wel van uit.
wel erg dit
maar goed
Het ligt dus nog niet op straat....

Je kunt ook nog SMS MfA aanzetten.
Dan maak je het ze nog iets lastiger met een extra OTP-code.
Je begrijpt me niet
Het gaat niet om inloggen bij Odido
Het gaat om een EXTRA wachtwoord (7 cijfers) dat je kunt aanvragen bij de klantenservice om ELKE wijziging in Odido mee goed te keuren
Dus : Ik wil een nieuwe sim
De klantenservice vraagt dan om dit wachtwoord
Heel belangrijk ter bescherming van je account via klantenservice
zeker wanneer straks een crimineel met mijn gegevens een en ander probeert
24-02-2026, 12:14 door Anoniem
PII-data moeten van het internet verdwijnen. Wat er niet is, kan niet gehackt worden ook.
24-02-2026, 12:49 door Anoniem
Nog een zeer goede reden om hardware keys (Feitian, Yubikey, etc) versneld in te voeren op elk niveau. Van consument, support tot aan klantenservices. Dan is phishing echt verleden tijd. En kunnen we over gaan met de orde van de dag.

In 2026 met (al dan niet sterke diceware) wachtwoorden aankomen is eigenlijk niet meer van deze tijd.

Zeker gezien met quantum decryptie die al over vier jaar (!) wellicht voor nog meer problemen gaat zorgen.
24-02-2026, 12:49 door Anoniem
Door Anoniem: Ik ben anoniem en ik doe Odido na; (kwaak kwaak)
"Maar wij (Odido) zijn niet verantwoordelijk, wij waren alleen maar verantwoordelijk voor het veilig houden van uw data en we hebben het gelekt omdat we in simpele truukjes van criminelen trappen, meer niet...
Mischien wilt u een tweede antivirus abonnement? Dan zijn we van u af, en praten we het weer goed, enne... niet naar de rechter gaan hoor, wij zeggen immers dat u daar geen recht op heeft."

Aldus een zeer ethische en verantwoordelijke telecom aanbieder. /-:
De kwakkademia is goed in winstmaximalisatie en de burger er voorop laten draaien met hun arrogante gekwaak.
24-02-2026, 13:03 door securemarc
Hopelijk gaan veel mensen opzeggen. Dit is voor die mensen een enorme stress en wat gaat nog komen. Ze hebben daar de boel absoluut niet op orde en wie gaat zaken plain opslaan.
24-02-2026, 13:15 door Anoniem
Door Anoniem: De groep heeft afgelopen periode meerdere malen Salesforce-omgevingen gehackt? Even los dat Odido de boel niet (goed) op orde had, heeft Salesforce dit dan wel? Hebben ze nav eerdere hacks bij andere klanten wel maatregelen genomen? Of zijn die genomen door minder bekwame IT 'ers?

De verantwoordelijkheid ligt niet bij Salesforce, want die vereisen gewoon MFA voor hun omgeving, dat iemand van Odido de deur voor ze open doet, daar zit het probleem.

Zorg gewoon voor Conditional Access policies, alleen inloggen vanaf vertrouwde devices/locaties.
24-02-2026, 13:24 door Anoniem
Door securemarc: Hopelijk gaan veel mensen opzeggen. Dit is voor die mensen een enorme stress en wat gaat nog komen. Ze hebben daar de boel absoluut niet op orde en wie gaat zaken plain opslaan.
Ik had 7j geleden al opgezegd door hun waardeloze service maar je komt daar niet vanaf!
24-02-2026, 13:32 door Anoniem
Door securemarc: Hopelijk gaan veel mensen opzeggen. Dit is voor die mensen een enorme stress en wat gaat nog komen. Ze hebben daar de boel absoluut niet op orde en wie gaat zaken plain opslaan.
Ik had al opgezegd... 7 jaar geleden al.
Nu krijg ik vouchers voor gratis opties op het abbonnement dat ik niet heb,
ter beveiliging van data die niet bij mij gestolen is...
Ik wil liever een werkelijke compensatie.
24-02-2026, 13:46 door Anoniem
nou daar zijn we weer blij mee he...
24-02-2026, 13:53 door Anoniem
Als bedrijven niet hun verantwoordelijkheid nemen, is het aan de klant om assertief te zijn en hun rechten te verdedigen.

Het is inmiddels duidelijk dat Odido de gegevens van sommige klanten veel te lang heeft bewaard, wat zorgen oproept over de naleving van zowel de overeenkomst als de geldende wetgeving. Odido beweert dat het datalek consumenten niet het recht geeft om hun contract voor bepaalde tijd op te zeggen, maar het is niet aan hen om dat te bepalen.

Je kunt Odido informeren over je opzegging (met een opzegtermijn van 30 dagen) en daarna stoppen met verdere betalingen. Reageer beleefd op eventuele betaalherinneringen en aanmaningen en maak bezwaar op basis van de reden voor de opzegging. Het lijkt onwaarschijnlijk dat incassobureaus een dossier zullen openen gezien de omstandigheden, maar mocht dat toch gebeuren, stuur hen dan je bezwaar tegen de vordering en negeer verdere pogingen om je over te halen te betalen.

Vervolgens moet samen met de opdrachtgever worden besloten of het zinvol is om te dagvaarden, rekening houdend met het risico van verlies en de bijbehorende proceskosten. Een kosten-batenanalyse zal in dit geval waarschijnlijk in jouw voordeel uitvallen.
24-02-2026, 14:03 door Anoniem
Door Anoniem:
Door Anoniem: Ik ben anoniem en ik doe Odido na; (kwaak kwaak)
"Maar wij (Odido) zijn niet verantwoordelijk, wij waren alleen maar verantwoordelijk voor het veilig houden van uw data en we hebben het gelekt omdat we in simpele truukjes van criminelen trappen, meer niet...
Mischien wilt u een tweede antivirus abonnement? Dan zijn we van u af, en praten we het weer goed, enne... niet naar de rechter gaan hoor, wij zeggen immers dat u daar geen recht op heeft."

Aldus een zeer ethische en verantwoordelijke telecom aanbieder. /-:
De kwakkademia is goed in winstmaximalisatie en de burger er voorop laten draaien met hun arrogante gekwaak.
Wie organiseert eens een PRIJS voor de GROOTSTE SECURITY BLUNDER?

Dan kunnen ze het koperen beeldje ophalen van KWAAAK...je bent de SJAAAK!
24-02-2026, 14:07 door Anoniem
De hackers eisen 1 miljoen euro aan bitcoins binnen twee dagen. Op zich zou hier ook een beveiliging op moeten zitten: laten we zeggen: niet meer dan 10.000 euro per dag kunnen overboeken, net zoals bij een bank. Dan kunnen ze geen grote bedragen meer oversturen. En stoppen de ransom-aanvallen op grote bedrijven.

Maar ik heb weinig verstand van Bitcoin...

Het blijkt maar weer:

TOR -> Darkweb -> Bitcoin -> Monero: het werkt alleen maar in het voordeel van criminelen.

Ken niemand die TOR gebruikt voor dagelijkse bezigheden. VPN volstaat meestal. En de 3 journalisten/whistleblowers die het gebruiken, ach, je zou ook even kunnen bellen met anoniem (wegwerp) nummer? of even tailscale tunnel installeren. Kost 5 minuten tijd.

Tijd om achter TOR, en de darkweb infrastrutcuur aan te gaan vind ik. TOR was goed bedoeld, maar het is een nu een bolwerk van criminele servers. De dumps die erop staan zijn gigantisch.
24-02-2026, 14:15 door Anoniem
Door Anoniem: Ben benieuwd hoe de VNG hierop gaat reageren. Die heeft een aanbesteding gehouden voor telefonie voor alle gemeenten waar Odido helaas als winnaar uitgekomen is. Duidelijk is er alleen weer naar prijs gekeken. Je zal er maar mee in zee moeten als gemeente om je gehele telefonie om te moeten zetten naar zo'n gedrocht van een telecom aanbieder. Dat kun je toch niet verkopen aan je medewerkers maar al helemaal niet aan je burgers?
Het valt me iedere keer weer op dat men niet in staat is om dit soort bedrijven op kwaliteit te beoordelen.
24-02-2026, 15:16 door _R0N_
Door Anoniem: De groep heeft afgelopen periode meerdere malen Salesforce-omgevingen gehackt? Even los dat Odido de boel niet (goed) op orde had, heeft Salesforce dit dan wel? Hebben ze nav eerdere hacks bij andere klanten wel maatregelen genomen? Of zijn die genomen door minder bekwame IT 'ers?

De werkwijze van deze groep is niet gericht op bedrijven die de zaken niet op orde hebben maar op goedgelovige werknemers die hun credentials afgeven.
De beveiliging van de systemen van de bedrijven kunnen prima op orde zijn maar de mens is weer eens de zwakste schakel.
24-02-2026, 15:19 door _R0N_
Door securemarc: Hopelijk gaan veel mensen opzeggen. Dit is voor die mensen een enorme stress en wat gaat nog komen. Ze hebben daar de boel absoluut niet op orde en wie gaat zaken plain opslaan.

En dan? je gegevens nog een keer in en andere database zetten zodat je data redundant te lekken is?
De veiligste plek is nu bij Odido, een Boeing landt niet 2x in de Bijlmer.
24-02-2026, 16:19 door BaseFortify
Ik zou zeggen 'Publish and be damned!"
24-02-2026, 16:19 door Anoniem
Door _R0N_:
Door securemarc: Hopelijk gaan veel mensen opzeggen. Dit is voor die mensen een enorme stress en wat gaat nog komen. Ze hebben daar de boel absoluut niet op orde en wie gaat zaken plain opslaan.

En dan? je gegevens nog een keer in en andere database zetten zodat je data redundant te lekken is?
De veiligste plek is nu bij Odido, een Boeing landt niet 2x in de Bijlmer.
Slechte vergelijking. AT&T is wel 2x gehackt
24-02-2026, 16:26 door Anoniem
Door Anoniem: De hackers eisen 1 miljoen euro aan bitcoins binnen twee dagen. Op zich zou hier ook een beveiliging op moeten zitten: laten we zeggen: niet meer dan 10.000 euro per dag kunnen overboeken, net zoals bij een bank.

Kunnen PARTICULIEREN eens ophouden met denken dat BEDRIJVEN hetzelfde zijn als zij ?

"net als bij bank maximaal 10.000 euro per dag" .

Dat is totale nonsens bij een zakelijke rekening . Op salarisdag boekt zelfs een klein bedrijf tonnen over .
(33 man @ 3000 netto is al een tonnetje ) .
Wat denk je dat de huur van een behoorlijk kantoor per maand kost , of wat serieuze hardware aankopen ?

Tienduizend per dag is voor de meeste particulieren "heel ruim meer dan nodig", met maar heel weinig uitzonderingen (auto, huis kopen) .
Op een zakelijke rekening is dat "1-5 salaris overboekingen op de 21e" .
24-02-2026, 16:56 door Anoniem
Door securemarc: Hopelijk gaan veel mensen opzeggen. Dit is voor die mensen een enorme stress en wat gaat nog komen. Ze hebben daar de boel absoluut niet op orde en wie gaat zaken plain opslaan.

Waarom niet meteen politici de schuld geven:
1 - zij hebben wetgeving bedacht en doorgevoerd waardoor bedrijevn dit soort data zijn gaan vragen en opslaan.
2 - zij hebben geen wetgeving doorgevoerd die verhindert dat bedrijven dit soort data opvragen en opslaan.
3 - zij hebben nooit een "oplossing" geleverd waardoor dit soort gestolen persoonsdata niet hergebruikt kan worden door criminelen/anderen dan de originele vraagsteller.

Hoeveel datasets moeten nog gestolen wroden voordat er actie uit Den Haag komt.
Actie die de burgers echt beschermt.
24-02-2026, 17:23 door Anoniem
Door Anoniem: ach, je zou ook even kunnen bellen met anoniem (wegwerp) nummer?

Een pre-paid of wegwerpnummer is niet anoniem, nooit geweest ook, en leent zich slecht voor het verzenden van grote bestanden. Ik denk niet dat de vrije pers en de onderzoeksjournalistiek daar op zitten te wachten. Heb je een beter idee?

of even tailscale tunnel installeren. Kost 5 minuten tijd.

Wat een briljant idee! Het Tor-netwerk "vervangen" door een nog onbewezen alternatief dat lijkt op het Tor-netwerk! /s
24-02-2026, 19:48 door Anoniem
Door Anoniem:
Door Anoniem: Ben benieuwd hoe de VNG hierop gaat reageren. Die heeft een aanbesteding gehouden voor telefonie voor alle gemeenten waar Odido helaas als winnaar uitgekomen is. Duidelijk is er alleen weer naar prijs gekeken. Je zal er maar mee in zee moeten als gemeente om je gehele telefonie om te moeten zetten naar zo'n gedrocht van een telecom aanbieder. Dat kun je toch niet verkopen aan je medewerkers maar al helemaal niet aan je burgers?
Het valt me iedere keer weer op dat men niet in staat is om dit soort bedrijven op kwaliteit te beoordelen.

Lees de (europese) aanbestedingsregels waar de overheid zich (van de politiek) aan moet houden nog eens door.
24-02-2026, 22:25 door Anoniem
Door _R0N_: De data is al gelekt, mensen krijgen al spam door dit lek.

Niet betalen is het enige dat ze nu nog kunnen doen.

Correct
24-02-2026, 22:44 door Anoniem
Zet gewoon alle gegevens op straat. Nog een ander hackje erbij en dan is alles van elke Nederlander gelekt. Dan weten andere hackersgroepen dat het geen zin meer heeft om NL bedrijven te hacken. Goed, is wel vervelend op zich, maar in de toekomst wordt het dan rustiger. Je weet ook dat elke phish die iets van je wil weten geen zin heeft.

In de tussentijd bedenken we een nieuw systeem waarbij geen ID's, BSN's, etc. nodig zijn. Bart Jacobs kom er maar in.
Gisteren, 07:45 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: Heb alles al gewijzigd, email voor odido, wachtwoord en ook beveiligingscode voor wijzigingen
Dat deze beveiligingscode ook gehackt was wist ik niet maar ging en onbewust dus wel van uit.
wel erg dit
maar goed
Het ligt dus nog niet op straat....

Je kunt ook nog SMS MfA aanzetten.
Dan maak je het ze nog iets lastiger met een extra OTP-code.
Je begrijpt me niet
Het gaat niet om inloggen bij Odido
Het gaat om een EXTRA wachtwoord (7 cijfers) dat je kunt aanvragen bij de klantenservice om ELKE wijziging in Odido mee goed te keuren
Dus : Ik wil een nieuwe sim
De klantenservice vraagt dan om dit wachtwoord
Heel belangrijk ter bescherming van je account via klantenservice
zeker wanneer straks een crimineel met mijn gegevens een en ander probeert

Ik heb toch nog maar eens een zoektochtje uitgevoerd naar de door jouw geopperde extra oplossing. Die had je zelf ook kunnen aandragen, bedenk ik me net.


De uitleg van de community site van Odido:
https://community.odido.nl/diensten-en-services-571/ik-wil-een-extra-wachtwoord-toevoegen-ter-beveiliging-331445


"Hoe kan ik regelen dat ook op mijn aansluiting een wachtwoord wordt toegevoegd?


Je kunt een wachtwoord als volgt aanvragen:
• via e-mail
• door een brief te sturen naar T-Mobile Klantenservice BV, Postbus 16272, 2500 BG Den Haag
• of door binnen te lopen in een Odido Shop

Vermeld bij je aanvraag je naam, volledige adres, mobiele nummer en het gewenste wachtwoord.

Let op! Het wachtwoord moet aan de volgende 3 voorwaarden voldoen:
1. het wachtwoord is maximaal 12 tekens lang
2. het wachtwoord mag geen getallen bevatten
3. het wachtwoord mag niet 'ja', 'nee' of 'geen' zijn


Vergeet niet bij je aanvraag een kopie legitimatiebewijs mee te sturen. Op deze kopie mag je je burgerservicenummer (BSN) en pasfoto onleesbaar maken."


Twee opmerkingen mbt deze uitleg:
1. Met mijn aansluiting bedoelt Odido meestal de fysieke en actieve verbinding van internet en/of tv in je woning, vaak via glasvezel. Dus niet het mobiele nummer/simkaart/toestel. Dus niet iedereen is hier mee geholpen.
2. Ik weet niet of het zo slim is om nu, vlak na de hack, Odido van een nieuw actueel kopie van je legtimatie te voorzien. Hebben de hackers nog een achterdeurtje? Is Odido al klaar met het "verscherpen van haar beveiliging"? We weten het niet.
Gisteren, 08:15 door DanteVortex
Door Anoniem: Odido laat zien wat voor een bedrijf het is: de enorme schade aan klanten interesseert ze geen ene moer. Damage control en kijken of ze ermee weg komen.
Die passwords zijn wel het minste probleem - die kun je makkelijk wijzigen. Dat alle klanten nieuwe ID kaarten / paspoorten / rijbewijzen moeten aanvragen is veel omvangrijker.

We kunnen alleen maar hopen dat er zoveel mensen opzeggen dat ze failliet gaan.

Odido heeft al aangegeven dat mensen niet kunnen opzeggen.
Dat wil zeggen dat Odido beweerd dat zij niet verantwoordelijk zijn voor de geleden schade.

Mogelijk dat dit ergens in hun 400 pagina tellende gebruikersovereenkomst staat.
Gisteren, 08:20 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: Ben benieuwd hoe de VNG hierop gaat reageren. Die heeft een aanbesteding gehouden voor telefonie voor alle gemeenten waar Odido helaas als winnaar uitgekomen is. Duidelijk is er alleen weer naar prijs gekeken. Je zal er maar mee in zee moeten als gemeente om je gehele telefonie om te moeten zetten naar zo'n gedrocht van een telecom aanbieder. Dat kun je toch niet verkopen aan je medewerkers maar al helemaal niet aan je burgers?
Het valt me iedere keer weer op dat men niet in staat is om dit soort bedrijven op kwaliteit te beoordelen.

Lees de (europese) aanbestedingsregels waar de overheid zich (van de politiek) aan moet houden nog eens door.
Dat is totaal geen excuus want daar kan iedereen met verstand van zaken tegen in beroep gaan door zijn of haar eigen keuzes maken en dat wordt hoog tijd ook.

Europa is al jaren bezig om zichzelf om zeep te helpen door deze zeer slechte regelgeving maar de meeste leunen achterover en houden hun mond en laten zich als makke schapen bedonderen.
Gisteren, 10:05 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: Ben benieuwd hoe de VNG hierop gaat reageren. Die heeft een aanbesteding gehouden voor telefonie voor alle gemeenten waar Odido helaas als winnaar uitgekomen is. Duidelijk is er alleen weer naar prijs gekeken. Je zal er maar mee in zee moeten als gemeente om je gehele telefonie om te moeten zetten naar zo'n gedrocht van een telecom aanbieder. Dat kun je toch niet verkopen aan je medewerkers maar al helemaal niet aan je burgers?
Het valt me iedere keer weer op dat men niet in staat is om dit soort bedrijven op kwaliteit te beoordelen.

Lees de (europese) aanbestedingsregels waar de overheid zich (van de politiek) aan moet houden nog eens door.
Dat is totaal geen excuus want daar kan iedereen met verstand van zaken tegen in beroep gaan door zijn of haar eigen keuzes maken en dat wordt hoog tijd ook.

Europa is al jaren bezig om zichzelf om zeep te helpen door deze zeer slechte regelgeving maar de meeste leunen achterover en houden hun mond en laten zich als makke schapen bedonderen.

Zeg dat niet tegen de ambtenaren, maar tegen de politici die dit systeem bedacht hebben.

Politici van oa. VVD en D66, die nog steeds geloven in roze wolken:
Dat het (Amerikaanse) marktdenken alles voor ze zal regelen, en dat je voor een dubbeltje op de 1e rang kunt zitten.
Dus dat de laagste prijs beter is, dan de beste kwaliteit.
Of nog erger: dat je beiden tegelijk kunt krijgen.
Dromers zijn het. De hele veestapel.
Gisteren, 11:09 door Anoniem
Door Anoniem: Plain test wachtwoorden, kijkt u mee AP

Nee natuurlijk niet! Meldt het maar, niet zo lui.
Gisteren, 11:32 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: Ben benieuwd hoe de VNG hierop gaat reageren. Die heeft een aanbesteding gehouden voor telefonie voor alle gemeenten waar Odido helaas als winnaar uitgekomen is. Duidelijk is er alleen weer naar prijs gekeken. Je zal er maar mee in zee moeten als gemeente om je gehele telefonie om te moeten zetten naar zo'n gedrocht van een telecom aanbieder. Dat kun je toch niet verkopen aan je medewerkers maar al helemaal niet aan je burgers?
Het valt me iedere keer weer op dat men niet in staat is om dit soort bedrijven op kwaliteit te beoordelen.

Lees de (europese) aanbestedingsregels waar de overheid zich (van de politiek) aan moet houden nog eens door.
Dat is totaal geen excuus want daar kan iedereen met verstand van zaken tegen in beroep gaan door zijn of haar eigen keuzes maken en dat wordt hoog tijd ook.

Europa is al jaren bezig om zichzelf om zeep te helpen door deze zeer slechte regelgeving maar de meeste leunen achterover en houden hun mond en laten zich als makke schapen bedonderen.

Zeg dat niet tegen de ambtenaren, maar tegen de politici die dit systeem bedacht hebben.

Politici van oa. VVD en D66, die nog steeds geloven in roze wolken:
Dat het (Amerikaanse) marktdenken alles voor ze zal regelen, en dat je voor een dubbeltje op de 1e rang kunt zitten.
Dus dat de laagste prijs beter is, dan de beste kwaliteit.
Of nog erger: dat je beiden tegelijk kunt krijgen.
Dromers zijn het. De hele veestapel.

Ik denk dat je ook even in de spiegel moet kijken... We werken met een politiek systeem waarvan keer op keer bewezen wordt dat het niet werkt. Maar nee, deze verkiezingen gaat het echt goed komen want nu hebben leugenaar X die het allemaal wel gaat fixen...

Het hele politieke en kapitalistische systeem is aan zijn einde en er wordt niets aan gedaan. Het moet, zoals altijd, eerst volledig verkeerd gaan voordat de normale burger eens in de spiegel kijkt en eist dat er veranderingen komen.
Gisteren, 11:39 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: Heb alles al gewijzigd, email voor odido, wachtwoord en ook beveiligingscode voor wijzigingen
Dat deze beveiligingscode ook gehackt was wist ik niet maar ging en onbewust dus wel van uit.
wel erg dit
maar goed
Het ligt dus nog niet op straat....

Je kunt ook nog SMS MfA aanzetten.
Dan maak je het ze nog iets lastiger met een extra OTP-code.
Je begrijpt me niet
Het gaat niet om inloggen bij Odido
Het gaat om een EXTRA wachtwoord (7 cijfers) dat je kunt aanvragen bij de klantenservice om ELKE wijziging in Odido mee goed te keuren
Dus : Ik wil een nieuwe sim
De klantenservice vraagt dan om dit wachtwoord
Heel belangrijk ter bescherming van je account via klantenservice
zeker wanneer straks een crimineel met mijn gegevens een en ander probeert

Ik heb toch nog maar eens een zoektochtje uitgevoerd naar de door jouw geopperde extra oplossing. Die had je zelf ook kunnen aandragen, bedenk ik me net.


De uitleg van de community site van Odido:
https://community.odido.nl/diensten-en-services-571/ik-wil-een-extra-wachtwoord-toevoegen-ter-beveiliging-331445


"Hoe kan ik regelen dat ook op mijn aansluiting een wachtwoord wordt toegevoegd?


Je kunt een wachtwoord als volgt aanvragen:
• via e-mail
• door een brief te sturen naar T-Mobile Klantenservice BV, Postbus 16272, 2500 BG Den Haag
• of door binnen te lopen in een Odido Shop

Vermeld bij je aanvraag je naam, volledige adres, mobiele nummer en het gewenste wachtwoord.

Let op! Het wachtwoord moet aan de volgende 3 voorwaarden voldoen:
1. het wachtwoord is maximaal 12 tekens lang
2. het wachtwoord mag geen getallen bevatten
3. het wachtwoord mag niet 'ja', 'nee' of 'geen' zijn


Vergeet niet bij je aanvraag een kopie legitimatiebewijs mee te sturen. Op deze kopie mag je je burgerservicenummer (BSN) en pasfoto onleesbaar maken."


Twee opmerkingen mbt deze uitleg:
1. Met mijn aansluiting bedoelt Odido meestal de fysieke en actieve verbinding van internet en/of tv in je woning, vaak via glasvezel. Dus niet het mobiele nummer/simkaart/toestel. Dus niet iedereen is hier mee geholpen.
2. Ik weet niet of het zo slim is om nu, vlak na de hack, Odido van een nieuw actueel kopie van je legtimatie te voorzien. Hebben de hackers nog een achterdeurtje? Is Odido al klaar met het "verscherpen van haar beveiliging"? We weten het niet.
HALLO lees even goed
Het gaat NIET om je inlog wachtwoord bij ODIDO
Maar om een wachtwoord van ZEVEN CIJFERS (niet meer , niet minder maar 7) dat je gebruikt in het TELEFONISCH contact met de KLANTENSERVICE
Eerst LEZEN DAN reageren
Anders verpil je je domme energie aan negativiteit.
Gisteren, 13:03 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: Heb alles al gewijzigd, email voor odido, wachtwoord en ook beveiligingscode voor wijzigingen
Dat deze beveiligingscode ook gehackt was wist ik niet maar ging en onbewust dus wel van uit.
wel erg dit
maar goed
Het ligt dus nog niet op straat....

Je kunt ook nog SMS MfA aanzetten.
Dan maak je het ze nog iets lastiger met een extra OTP-code.
Je begrijpt me niet
Het gaat niet om inloggen bij Odido
Het gaat om een EXTRA wachtwoord (7 cijfers) dat je kunt aanvragen bij de klantenservice om ELKE wijziging in Odido mee goed te keuren
Dus : Ik wil een nieuwe sim
De klantenservice vraagt dan om dit wachtwoord
Heel belangrijk ter bescherming van je account via klantenservice
zeker wanneer straks een crimineel met mijn gegevens een en ander probeert

Ik heb toch nog maar eens een zoektochtje uitgevoerd naar de door jouw geopperde extra oplossing. Die had je zelf ook kunnen aandragen, bedenk ik me net.


De uitleg van de community site van Odido:
https://community.odido.nl/diensten-en-services-571/ik-wil-een-extra-wachtwoord-toevoegen-ter-beveiliging-331445


"Hoe kan ik regelen dat ook op mijn aansluiting een wachtwoord wordt toegevoegd?


Je kunt een wachtwoord als volgt aanvragen:
• via e-mail
• door een brief te sturen naar T-Mobile Klantenservice BV, Postbus 16272, 2500 BG Den Haag
• of door binnen te lopen in een Odido Shop

Vermeld bij je aanvraag je naam, volledige adres, mobiele nummer en het gewenste wachtwoord.

Let op! Het wachtwoord moet aan de volgende 3 voorwaarden voldoen:
1. het wachtwoord is maximaal 12 tekens lang
2. het wachtwoord mag geen getallen bevatten
3. het wachtwoord mag niet 'ja', 'nee' of 'geen' zijn


Vergeet niet bij je aanvraag een kopie legitimatiebewijs mee te sturen. Op deze kopie mag je je burgerservicenummer (BSN) en pasfoto onleesbaar maken."


Twee opmerkingen mbt deze uitleg:
1. Met mijn aansluiting bedoelt Odido meestal de fysieke en actieve verbinding van internet en/of tv in je woning, vaak via glasvezel. Dus niet het mobiele nummer/simkaart/toestel. Dus niet iedereen is hier mee geholpen.
2. Ik weet niet of het zo slim is om nu, vlak na de hack, Odido van een nieuw actueel kopie van je legtimatie te voorzien. Hebben de hackers nog een achterdeurtje? Is Odido al klaar met het "verscherpen van haar beveiliging"? We weten het niet.
HALLO lees even goed
Het gaat NIET om je inlog wachtwoord bij ODIDO
Maar om een wachtwoord van ZEVEN CIJFERS (niet meer , niet minder maar 7) dat je gebruikt in het TELEFONISCH contact met de KLANTENSERVICE
Eerst LEZEN DAN reageren
Anders verpil je je domme energie aan negativiteit.

Ehm.... wat hulp zou dan wel op prijs gesteld worden, ipv frustratie en schreeuwerige teksten.

Waar op hun site staat dan de uitleg hoe je dit op zet en wat je waar moet doen? (En waarvoor het allemaal geldt)
Bron / linkje graag!

Mij is het niet gelukt er iets bruikbaars over terug te vinden op hun site.
En zelf lever je ook geen pagina met instructies aan om zo anderen te helpen.
Gisteren, 13:06 door Anoniem
Tja, het is hoe het is. Jammer.

Maar Odido moet ZEKER geen losgeld betalen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.