Cyberexpert over datalek bij Odido: 'Laat dit een wake-upcall zijn'

Losgeld 

Zoals bekend is geworden, heeft Odido besloten het losgeld niet te betalen aan de hackers. Over de vraag of hackers echt niets met de gegevens zouden doen als er wel losgeld was betaald, blijft onduidelijk. Volgens Stolze is met criminelen zakendoen altijd een 'issue'.

Hij kijkt dan ook twijfelachtig naar de situatie, omdat Odido miljoenen euro’s heeft geïnvesteerd in de rebranding van T-Mobile naar Odido. "Nu doen ze moeilijk over een klein beetje geld om hun klanten te beschermen, daar snap ik echt geen bal van."

Volgens Stolze is het voor criminelen ook van belang om zich aan gemaakte afspraken te houden, omdat hun 'verdienmodel' anders onder druk komt te staan. Hij stelt dat Odido hier mogelijk een kans heeft laten liggen.

Goed nieuws 

Deze hack wordt ook wel "de jackpot" genoemd vanwege de hoeveelheid gevoelige gegevens. Toch ziet Stolze ook een positieve kant. "Laat Odido ons dan in ieder geval dit als cadeau geven: een wake-upcall."

Volgens hem is dit hét moment om bijvoorbeeld je moeder te bellen, waarvan je weet dat ze één wachtwoord gebruikt voor alle websites. Het gebruik van één wachtwoord voor meerdere diensten is volgens de cyberexpert een serieus probleem. "Als je één wachtwoord gebruikt voor heel veel diensten, dan kan het zijn dat één van die wachtwoorden in een hack tevoorschijn komt. Dan gaan die hackers proberen om jouw wachtwoord ook bij andere diensten te gebruiken."

Overstappen van provider 

"Cybersecurity is nu eigenlijk het core product wat de kern van elke organisatie moet zijn." Daarmee bedoelt Stolze dat klanten ervan uit moeten kunnen gaan dat gegevens die worden uitgewisseld veilig blijven.

Of overstappen naar een andere provider zinvol is, noemt hij niet direct de oplossing. "Er zijn meerdere providers aangevallen. KPN is ook door dezelfde partij benaderd. Alleen daar zijn incidenten gerapporteerd, en heeft niemand op een verkeerd linkje geklikt." Volgens hem zat het systeem bij Odido niet goed genoeg dicht als iemand überhaupt op zo’n link kon klikken.

Schadeclaims

Volgens Stolze duurde het te lang voordat er communicatie kwam vanuit Odido. "Dat moest dan komen omdat mensen gingen dreigen met allerlei schadeclaims."

Wel ziet hij nu een positieve ontwikkeling. "Ze bieden klanten die zich onveilig voelen aan dat ze gratis een ander nummer kunnen krijgen." Daarnaast zijn er andere partijen die proberen te helpen, zoals websites waar je je e-mailadres kunt invoeren om te controleren of jouw gegevens in een datalek voorkomen.

Bewustzijn 

De afgelopen tijd zijn er meerdere hacks geweest, ook bij de overheid. Stolze benadrukt daarom dat er tools zijn om zelf digitaal weerbaarder te worden. Zo is er het platform Unlock Digitale Weerbaarheid, dat mensen zelfverzekerder wil maken op het internet. "Op je scooter doe je wel een helm op, in de auto heb je een rijbewijs, maar op het internet doen we maar wat."

Zijn advies: update je wachtwoorden en zet waar mogelijk tweestapsverificatie aan, zeker op je e-mail. "Want je e-mail is eigenlijk de sleutel tot alle andere diensten waar je op geabonneerd bent", aldus Jim Stolze.