Zo smerig alles laten stelen
Ja, dat hebben ze helemaal bewust gedaan.
Ze hebben de voordeur en toegangspoortjes aan de Waldorpstraat 60 in Den Haag bewust open laten staan en als klap op de vuurpijl hebben ze ook Salesforce gewoon zonder enige beveiliging online gezet zodat iedereen zonder moeite alle gegevens kon benaderen.
Nee, natuurlijk niet! Beveiliging is zo sterk of zwak als de zwakste schakel. De zwakste schakel is de mens. Zolang we als mens fouten kunnen maken - nobody is perfect, ook jij niet - kunnen dit soort zaken voor komen.
Het is niet de vraag of maar wanneer een datalek van deze omvang bij een andere partij gebeurt. Maar in principe worden dagelijks pogingen gedaan om dit soort geintjes uit te vreten bij bedrijven.
Odido kan jouw rekening niet in de gaten houden of een frauduleuze transactie heeft plaatsgevonden, Odido kan jouw brievenbus en mailbox niet in de gaten houden om te controleren of er phising e-mails binnenkomen. Logisch dus dat ze (oud)klanten adviseren om zaken goed in de gaten te houden. Maar weet je, dat is een waarschuwing die de afgelopen 15 jaar sowieso al veelvuldig gegeven wordt en niet iets is dat sinds deze datalek wordt geadviseerd.
Het enige wat Odido wel overduidelijk kwalijk te nemen is, is het feit dat ze klantgegevens bewaren van mensen die al >2 jaar geen klant meer zijn. En wat mij betreft mogen daar de nodige koppen voor gaan rollen. Want blijkbaar is er qua AVG-audits het hoognodige overgeslagen en heeft er op dat vlak totaal geen monitoring plaatsgevonden.