Ik weet dat de betreffende medewerkster pas net in dienst was, die verwijt ik niets

Is het relevant om te vermelden dat het een medewerkster was?

Weet ik niet, ik gaf een feit zonder bijbedoelingen 🤷🏻‍♂️.

Er vallen bar weinig vliegtuigen uit de lucht terwijl grote hacks met veel schade aan de lopende band plaatsvinden. Dat blijft mij verbazen.

Misschien is het in de lucht houden van een vliegtuig minder lastig dan een bedrijf beveiligen tegen criminelen?
Of is het een vergelijking van appels en peren?

BTW Heb jij al vaak per ongeluk ingelogd op nepsites nadat jouw emailadres door deze hack op het darkweb terecht is gekomen? Ikzelf heb dat tot nog toe telkens op tijd als nep kunnen herkennen. Maar ik heb dan ook veel ervaring met Booking.com, Rituals, Chipsoft en het CJIB.

Ik vind het trouwens erg eerlijk dat je in je post ook de ziekenhuizen noemt. Waarschijnlijk was je even de grote hack bij Chipsoft vergeten?

Ik ben niet boos, ik ben alleen verdrietig .

Als de interne IT processen en protocollen bij Odido en andere bedrijven ook maar een beetje meer zouden werken zoals in een ziekenhuis of een vliegtuig zou de kans op dit soort hacks een stuk minder zijn, daar ben ik van overtuigd. Er vallen bar weinig vliegtuigen uit de lucht terwijl grote hacks met veel schade aan de lopende band plaatsvinden. Dat blijft mij verbazen.

+1

[op papier is vaak alles in orde, alleen als je het gaat controleren (audit) klopt er vaak niets van]

Of is het een vergelijking van appels en peren?

Ja, dat lijkt zo inderdaad.. In de luchtvaart gaat men ervan uit dat techniek kan en zal falen en mensen fouten zullen maken. Het hele systeem is erop ingericht om die fouten tijdig op te vangen. Belangrijke factoren daarin zijn redundantie, onderzoek naar en publiceren van fouten, strenge certificering, checklisten en elkaar controleren, externe onafhankelijke controles en audits, en heel veel training. Ik zou iets van dit alles ook verwachten bij grote bedrijven die met mijn en miljoenen andere vertrouwelijke gegevens omgaan maar daar lijkt het  - in ieder geval bij Odido - niet op. Appels en peren misschien maar ik denk dat het beter kan, dat bedoel ik te zeggen.

Ik vind het trouwens erg eerlijk dat je in je post ook de ziekenhuizen noemt. Waarschijnlijk was je even de grote hack bij Chipsoft vergeten?

Nee hoor, een ziekenhuis kan ook gehackt worden, net zoals een luchtvaartmaatschappij.. De procedures, systemen en manier van werken die ervoor zorgen dat jouw operatie op de OK slaagt of dat je weer veilig landt op Schiphol zijn ook bij deze bedrijven nog niet altijd tot de IT afdeling doorgedrongen. Twee verschillende werelden die nog best iets van elkaar zouden kunnen leren .

Maar zo bijzonder is dit ook weer niet. Hoeveel datalekken hebben we al gehad?

Nu dan weer Revolut:
NU.nl: Online bank Revolut misleid door cybercriminelen die zich voordeden als overheid

De data werd uitgelekt nadat een onbevoegde derde partij een legitiem e-mailadres van een overheidsinstantie gebruikte om frauduleuze informatieverzoeken in te dienen, zegt een woordvoerder van Revolut tegenover TechCrunch.

Dat kun je niet eens een hack noemen 🤭🫣... Ze krijgen een e-mail met 'geef data!' en ze sturen het vrolijk op. Ik hoop voor Revolut dat het iets geavanceerder in elkaar zat dan wat ik nu lees.

Waarschijnlijk is het idd niet zo simpel. Ik denk eerder dat het b.v. een mail was van een partij waar men wel vaker mee te maken heeft welke niet of nauwelijks van de gebruikelijke mails was te onderscheiden.

Ik zit op het Odido-internet, en ben ook één van de "slachtoffers. Mijn registratie bestaat o.a. uit een Gmail mailadres. Een dag na de hack heb ik meteen gebeld en gevraagd of er ook identiteitgegevens, zoals bijv. kopie van paspoort o.i.d. van mij gestolen was. Dat was niet het geval, want die hadden ze niet.
Ik heb er nauwelijks last van gehad. Tot drie dagen geleden. Ongeveer 6 phishing-mails per dag in mijn gmail-box. Wat ik altijd doe, is iedere phishing-mail doorsturen naar een stuk of zeven sites waar je phishing/spam kunt melden. Ik ontdekte gisteren ook dat je de afzender in de gmail-box in mijn Apple-mail, kunt blokkeren. Die functie heb ik gisteren gebruikt. Weet niet of het daaraan ligt, maar vandaag is er geen enkele phishingmail binnengekomen.

Ik krijg een paar phishing-mails per week, de laatste op maandag dat "mijn" Benu account geverifieerd moet worden. Ook op die dag werd ik gebeld dat er in Eindhoven een nieuwe Android telefoon was gekoppeld aan "mijn" bankrekening.

Waarschijnlijk is het idd niet zo simpel.

Inderdaad, dit was niet zo simpel. Er zijn inmiddels meer details bekend en die zijn best interessant:

https://www.irishtimes.com/business/2026/09/16/hackers-say-they-breached-italian-state-email-to-target-revolut-crypto-whales/

De hackers zijn maandenlang bezig geweest met deze operatie. Er werd eerst een Italiaans e-mail systeem gehackt dat door de overheid wordt gebruikt voor beveiligde communicatie. Die e-mails aan Revolut kwamen dus daadwerkelijk van de Italiaanse overheid. Verder hebben de hackers van specifieke klanten data opgevraagd en gekregen. Als slachtoffers werden vermogende crypto-miljonairs uitgekozen. In het artikel meer info.

Het geeft maar weer meer aan hoe slecht de beveiliging van Odido was, daar ging het allemaal een stuk sneller en eenvoudiger .

Haha, daar heb je gelijk in.
Maar uiteindelijk is het resultaat hetzelfde, en zijn de rapen gaar.

Omdat in mijn registratiegegevens ik een gmail-adres gebruik komt de spam/phishing binnen via dat adres. Handig om te weten: doorsturen naar Google, abuse@google.com

de laatste op maandag dat "mijn" Benu account geverifieerd moet worden.

Ik ben niet getroffen door de Odido hack, maar die mail heb ik ook ontvangen. Niet alle spam hoeft aan de Odido hack gerelateerd te zijn.

Inderdaad, maar ik gebruikte een e-mailadres speciaal voor Odido.

Hebben Hackers jouw Gegevens al verkocht ?

Nu AH met 5,5 miljoen gebruikers van de app.
Hoogste boom? Of nieuw topic?   

Of nieuw topic?   

Ga je gang . Ik lees nog nergens dat er 6 miljoen namen en (e-mail) adressen en paspoortgegevens zijn gelekt? Als ze mijn anonieme bonuskaartnummer hebben weten te pakken: enjoy!

Niet van plan, dit topic schoot me gelijk te binnen tijdens de
berichtgeving in en op media, radio en tv. Veel heisa.

Als het verhaal klopt dat die gearresteerde Nederlandse hacker Pepijn van der S. een belangrijke, zo niet leidende, functie had in ShinyHunters, ben ik helemaal overtuigd dat Odido met niet betalen aan die klojo's, de beste keuze heeft gemaakt.