
Het is het zoveelste bewijs dat grote, arrogante multinationals werkelijk maling hebben aan de gewone burger. Telecomreus Odido heeft door stuitende laksheid en amateurisme de uiterst gevoelige persoonsgegevens van maar liefst 6,2 miljoen (oud-)klanten op straat laten belanden. We hebben het hier niet over een onschuldig e-mailadresje, maar over paspoortgegevens, bankrekeningnummers en woonadressen. En het ergste? Ze waren tot drie keer toe gewaarschuwd, maar deden he-le-maal niets. Terecht dat privacystichting CUIC nu de aanval opent met een massaclaim die Odido hopelijk honderden miljoenen gaat kosten. Tijd om deze falende giganten in hun portemonnee te raken!
Waarschuwingen glashard genegeerd
De internationale hackersgroep ShinyHunters kon onlangs vrij eenvoudig inbreken bij de telecomprovider. Toen Odido weigerde losgeld te betalen, werd de enorme schat aan data simpelweg online gegooid. Maar dit was geen onvermijdelijke, briljante cyberaanval; het was het directe gevolg van een bedrijf dat weigert zijn systemen op orde te brengen.
Laat de waarheid niet verzwijgen: blijf op de hoogte van de laksheid van multinationals en de strijd voor uw rechten! (Let op: het artikel gaat hieronder direct verder!)
Slapende organisatie en absurde bewaartermijnen
Wat het schandaal nog stuitender maakt, is de totaal onverantwoorde manier waarop Odido intern de rechten had ingericht. Het is ronduit onbegrijpelijk dat gewone klantenservicemedewerkers massaal toegang hadden tot de paspoorten en bankgegevens van miljoenen mensen.
Bovendien bleken er gegevens te zijn gestolen van mensen die al járen geen klant meer zijn bij de provider. Wat er niet is, kan niet gestolen worden, maar Odido weigerde blijkbaar om oude bestanden netjes te verwijderen.
En toen het lek eenmaal een feit was? Toen hield Odido de kaken stijf op elkaar. Het bedrijf was begin februari al op de hoogte, maar wachtte dagen met het inlichten van de gedupeerden. “Daarmee ontneem je klanten en oud-klanten de mogelijkheid om hun passwords te veranderen en extra alert te zijn, om maar iets te noemen”, stelt Vaal volkomen terecht. Inmiddels regent het phishingmails uit naam van het CJIB.
De dubbele moraal en de politieke nasleep
De hypocrisie van de telecomreus is misschien nog wel het meest stuitend. Zoals CUIC-voorzitter Vaal fijntjes opmerkt, verkoopt Odido peperdure pakketten aan consumenten onder de noemer ‘veilig online, thuis en onderweg’, maar weigeren ze zelf de absolute basisbeveiliging toe te passen. “Dat de gegevens in verkeerde handen zijn geraakt staat vast”, aldus Vaal.
Laten we het hopen. Voor nu is er maar één taal die dit soort multinationals echt begrijpen, en dat is keihard financieel verlies. Vanaf vandaag kunnen alle gedupeerden zich kosteloos aansluiten bij de massaclaim. Laat Odido maar bloeden voor deze historische blunder!
.

