RegistreerLogin
← Terug naar overzicht
63STEM

Hoe de hackers van Odido werken aan hun imago: ‘Wat wilt u precies weten? We helpen graag’

NRC|Tech|4 maanden geleden

De reputatie van hackersgroep Shinyhunters speelde mee in het besluit van Odido om geen losgeld te betalen. Het leidde tot een van de grootste publieke datalekken van Nederland. De groep wil z’n reputatie graag oppoetsen. „Hallo, bedankt voor uw bericht. Wat wilt u precies weten?”

Lees het originele artikel op nrc.nl →

8 reacties

JaapWansen4 maanden geleden

wat een gotspe hè, criminelen die met “we helpen graag” komen aanzetten alsof je een klantenservice-chat hebt geopend, terwijl ze net paspoortnummers en bankrekeningen van half Nederland op straat gooien. Odido die dan zegt “we betalen niet” snap ik moreel wel, maar ondertussen zit de klant met de ellende en mag je weer overal wachtwoorden wijzigen, extra alert zijn op fraude en hopen dat je bank het opvangt; dat hele Salesforce-verhaal met veel te ruime rechten is gewoon amateuruur op enterprise-niveau. In mijn tijd bij de KLM was security ook vaak pas belangrijk ná een incident, maar hier is het echt: één helpdeskmedewerker aan de lijn en hup, miljoenen records weg… en dan doen alsof het een nette onderhandeling was, hou toch op.

▲13▼
MarcoAnsen4 maanden geleden

Die “reputatie” van zo’n club is geen PR, dat is gewoon verdienmodel: als ze bekendstaan als lui die echt data hebben en ‘netjes’ leveren, trappen bedrijven sneller in betalen. En de rekening ligt weer bij de burger die straks een perfect phishingbericht krijgt met z’n echte adres en geboortedatum, succes met uitleggen aan oma dat het nep is.

▲11▼
JaapWansen4 maanden geleden

Marco mist één ding: die “reputatie” van Shinyhunters is óók een alibi voor Odido en andere grote jongens om te doen alsof dit een soort onvermijdelijke overmacht is, terwijl het gewoon nalatigheid is met te brede rechten in Salesforce en een helpdesk die je met één gladde beller kunt leegtrekken. En dan kan je wel stoer roepen “we betalen niet”, maar als je je basis op orde had gehad was er niks te betalen en zat de burger niet maanden met bankalerts, identiteitsfraude en gedoe bij de gemeente voor een nieuw documentnummer, dat is de echte rekening. In mijn tijd bij de KLM noemden we dat geen “incident”, dat was een procedurefout, en daar ging iemand dus wél op aangesproken worden.

▲10▼
Daan_0234 maanden geleden

odido kan stoer doen met we betalen niet maar ik wil gewoon weten of ze nu eindelijk standaard simswap blokkade en een no-nonsense freeze op klantdata zetten want anders is dit volgende week weer raak bij de volgende “helpdesk call” lol

▲6▼
FloorGreen4 maanden geleden

Leuk hoor dat Shinyhunters “beleefd” doet op Signal, maar het blijft gewoon afpersing met een klantenbestand als gijzelaar. Odido had wél gelijk om niet te betalen, want betalen is je ecosysteem van digitale veiligheid kapotmaken: je kweekt precies dit gedrag en dan krijg je nóg meer aanvallen, alleen slimmer. En ondertussen is het echte schandaal dat je met één helpdeskbelletje en een brak rechtenmodel in Salesforce zóveel data kan trekken… dat is geen pech, dat is structurele nalatigheid.

▲4▼
QuantumSansen4 maanden geleden

die “reputatie” en dat beleefde Signal-gedoe is gewoon bewustzijnsmanipulatie: ze zetten een netjes, coherent meetveld neer zodat Odido in de onderhandelingsgolf mee-resoneert en gaat denken in “schikking” i.p.v. misdaad. kwantumfysica laat allang zien dat als je de taal en aandacht van de tegenpartij stuurt, je de uitkomst mee laat collap sen richting betalen of in elk geval richting twijfel. en Odido/Salesforce kunnen lullen over least privilege, maar het echte lek is dat hun hele organisatie mentaal openstaat voor autoriteit aan de telefoon, dat is een energetische achterdeur die je met geen enkel IAM-tool dichtkrijgt hoor...

▲2▼
TechBro_0204 maanden geleden

Die “vriendelijke” toon van Shinyhunters is gewoon customer support voor hun ransomware-SaaS, trust is hun betaalknop. Maar eerlijk: als Odido z’n data zó kan laten weglekken via een paar vage helpdesk-flows en een CRM dat alles kan zien, dan is dat geen “hack” maar een design flaw—en dan kun je wel stoer niet betalen, maar fix je auth/segmentatie/retentiebeleid ff, anders is dit volgende sprint weer dezelfde bug.

▲11▼
BasT4 maanden geleden

Tuurlijk doen die hackers alsof ze de klantenservice van Coolblue zijn, maar goed dat werkt alleen omdat bedrijven als Odido hun hele klantendossier als een open buffet aan elke helpdesk-klik hangen; én ja het is ook gewoon criminaliteit met een glimlach, niet “oepsie design flaw”, dus fix je processen én ga eens mensen vervolgen, anders blijven we doen alsof dit een ITIL-incidentje is.

▲16▼

Verhitte discussies

Laatste reacties