Betaal het losgeld aan de hackers

Dat dacht ik ook, echter het blijkt te vaak dat de data niet vernietigd wordt, en je volgend jaar weer aan de beurt bent.  

Niet zo snel bij deze groep, en als ze het zouden doen kunnen ze wel inpakken, dan betaald niemand meer.

Nutteloos. Want dan word de data later alsnog stiekem verkocht aan andere partijen.

Er zijn vooralsnog geen hackersgroepen van deze omvang noch met data van deze omvang bekend die na betaling zijn overgegaan tot de verkoop of publicatie van datasets.

Weet je waarom niet? Omdat ze zichzelf ermee in de voet schieten en weten dat bedrijven die ze in de toekomst duperen, niet langer kunnen chanteren omdat ze (die bedrijven) dan weten dat de hackersgroep(en) toch onbetrouwbaar zijn.

Ik ben noch een voorstander noch een tegenstander van betalen, maar om het zekere voor het onzekere te nemen zou betalen een passende oplossing zijn. Dan maar wat minder winst en bonus voor het management en toekomstige aandeelhouders. Iets met bedrijfsrisico?!

Nee natuurlijk niet. Dat doen ze stiekem. Dat komt niemand te weten.

Er zijn zat klanten die een eigen domein hebben en een specifiek alias gebruiken voor T-Mobile, Odido etc. na het datalek heeft het merendeel zeer waarschijnlijk het e-mail adres al bij Odido aangepast. Zelf ken ik er sowieso al een aantal die dit gedaan hebben.

Komt er vanaf nu een mail bij hen binnen, weten ze goed dat het phising is en dit te herleiden is naar het datalek. Wat denk je dat er gebeurt als deze mensen het aangeven via fora en contact met Odido? Ik denk dat Odido daar dan maar wat snel een berichtgeving over zal sturen, wat evenmin ten goede komt voor de betrouwbaarheid van een hackersgroep.

Tot op heden heb ik genoeg phising ontvangen, maar dat is vooral door webshops die veiligheid met een korreltje zout nemen (osCommerce, Zen-Cart) gebruiken maar niet up to date houden.

Zelf maak ik binnen mijn gezin gebruik van een domeinnaam, ieder gezindslid {a-z}.domein.ext en alles voor de @ is random zodat bij eventuele datalekken de spam/phising naar de bron van het datalek kan worden herleid of het e-mail adres zelfs naar een /dev/null (blackhole) kan worden geduwd en niet eens aankomt. En voila!

En daar heb je ervaring mee, ik denk dat de data niet word doorgesluist, omdat dit altijd boven water zou komen en ze dan ongeloofwaardig worden.

Daarnaast, nu staat het publiekelijk toegangkelijk, hun hele verdien model is weg en nu komt die data in handen van wie weet wat voor criminelen.

Dat vind ik zorgelijker dan de hackergroep die wil bewijzen dat een bedrijf zijn veiligheid niet op orde had om hun buiten de deur te houden en voor dat bewijs een vergoeding willen.

Zo zie ik het en is mijn mening.

Tja, iedereen heeft recht op een mening. Feit is dat deze hackers (naar mijn mening criminelen ) op afpersing uit zijn en niet uit ideële motieven handelen.

Afpersing van een bedrijf die dat makkelijk kunnen lijden, nu komt het op ons terecht en wie weet wat dat gaat veroorzaken, vaak zijn de minder bedeelden in de maatschappij weer het haasje en Odido wast zijn handen in onschuld want zij hebben toch gedaan wat mogelijk en maatschappelijk verantwoord is.

Tja, je maakt je heel druk over wat zou kunnen gebeuren. Weet niet wat jij weet over automatisering maar beveiliging is lastig en wat gelekt is (ook van mij) is niet relevant genoeg om te kunnen misbruiken.

Voor mijzelf niet hoor, maar wel voor anderen.

Mijn grootste pijnpunt is hoe mijn gegevens nog in de Odido systemen konden voorkomen.

Maar wat mij tegen de borst stuit is dat er best misbruik gemaakt kan worden met grote gevolgen en dat er elke keer mensen zijn van ach valt wel mee, zo’n vaart loopt het niet.

Net als door rood fietsen, worden er jaarlijks een paar honderd het ziekenhuis ingereden en een paar erger die vertellen het niet meer na, maar ach valt wel mee want er word duizenden keren per dag door rood gefietst.

En tja, weet voldoende van beveiliging en dat het lastig is, ook dat het nooit 100% waterdicht kan zijn, dat zal ik nooit betwisten, maar als het mis gaat moet je je verantwoordelijk nemen en duidelijk zijn in de communicatie, en verschillende kanalen hekelen de communicatie vanuit Odido, ze verzwijgen, draaien en ontkennen, terwijl er steeds meer lijken uit de kast komen en het steeds uitgebreider word.

Dat kan zo'n criminele organisatie toch niks schelen.

Dat kan ze dus wel iets schelen, dit zijn geen simpele domme straatcriminelen die niks interesseerd, maar redelijk intelligente personen die hun eigen glazen niet zullen in gooien door hun verdien model om zeep te helpen.