Ontzorgde ICT van A tot Z
Zoals u ongetwijfeld weet, zijn bij Odido klantgegevens buitgemaakt, waardoor miljoenen Nederlanders buiten hun schuld kwetsbaar zijn geworden voor oplichting. Hier vertelt Nomad IT u hoe dit (voor zover we dit nu weten) heeft kunnen gebeuren en hoe u kunt voorkomen dat hetzelfde binnen uw organisatie gebeurt.
Hoe kon dit gebeuren?
De Odido-hack was geen “klassieke” hack via een technische kwetsbaarheid (zoals een open poort of lekke software), maar het gevolg van menselijk falen. De hackers deden zich voor als ICT-medewerkers van Odido en wisten op die manier inloggegevens en 2FA-codes van medewerkers te bemachtigen. Vervolgens konden zij zich voordoen als legitieme gebruikers en toegang krijgen tot de abonneebestanden.
Dit klantcontactsysteem, bedoeld voor klantenservice en administratie, bevat een grote hoeveelheid klantgegevens. Het ging daarbij niet alleen om gegevens van huidige klanten, maar ook van voormalige klanten. In totaal gaat het om circa 6,2 miljoen accounts, waarbij gegevens zoals naam, adres, telefoonnummer, geboortedatum en bankrekeningnummer in verkeerde handen zijn gevallen. In sommige gevallen betrof dit zelfs paspoort- en ID-gegevens, evenals informatie over betalingsachterstanden.
Hoewel er geen sprake was van een traditionele technische hack, is er wel degelijk zeer gevoelige (identiteits)informatie buitgemaakt. Deze gegevens kunnen op verschillende manieren worden misbruikt, bijvoorbeeld voor gerichte phishing, identiteitsfraude en telefonische oplichting.
Hoe kan u voorkomen dat dit bij u gebeurt?
Om te voorkomen dat uw organisatie slachtoffer wordt van een vergelijkbaar incident, zijn de volgende maatregelen essentieel:
- Zorg voor security awareness bij medewerkers. Het is cruciaal dat medewerkers weten hoe zij veilig omgaan met inloggegevens en verdachte verzoeken herkennen.
- Beperk toegangsrechten tot wat strikt noodzakelijk is. Accounts moeten alleen toegang hebben tot informatie die nodig is voor hun werkzaamheden.
- Verzamel en bewaar niet meer gegevens dan noodzakelijk. Wat niet wordt opgeslagen, kan ook niet uitlekken.
- Hanteer duidelijke bewaartermijnen. Gegevens die niet meer nodig zijn, moeten tijdig worden verwijderd.
- Laat een security-expert de accountbeveiliging en rechtenstructuur beoordelen.
Op deze punten ging het bij Odido mis. Daarnaast blijven ook andere vormen van cybersecurity belangrijk om technische aanvallen te voorkomen, zoals het gebruik van een sterke firewall en continue monitoring van verdacht dataverkeer.
Nomad IT kan u bij dit alles helpen. Neem vrijblijvend contact met ons op en wij vertellen u hoe we u kunnen helpen met uw cybersecurity en zo kunnen voorkomen dat u de volgende Odido wordt.