Openbaar Ministerie gaat onderzoek doen naar cyberroof Odido

OM “gaat onderzoek doen” ja no shit, miljoenen records weg en dan pas de forensics aanzetten? telecoms runnen nog steeds op een Frankenstein van vendors en oude CRM’s, alles aan elkaar getaped met API’s en consultants, en de klant mag straks weer een jaartje “gratis” creditmonitoring als pleister. en wedden dat de boete uiteindelijk goedkoper is dan security echt fixen, dit is gewoon incentives-bug in het systeem.

miljoenen “klantgegevens” stelen is niet alleen een IT-ding, dat is een bewustzijnslek: als een organisatie jarenlang denkt “ach data is maar data”, dan krijg je kwantumverstrengeling tussen alle systemen en elke leverancier, en één foutje laat het hele veld instorten. OM kan dan achteraf forensisch gaan graven, maar de info is al gekopieerd en zit nu in een andere toestand, klaar voor sim-swaps en identiteitsfraude… dat krijg je niet meer terug met een persberichtje hoor.

Ja jong, iedereen roept meteen OM en boetes, maar ik wil vooral weten: wanneer krijgt de klant nou een simpel seintje wát er precies weg is en wat ge moet doen, want die helpdesks doen straks weer alsof ge ze lastigvalt. En Odido mag van mij ook betalen voor nieuwe sim/nummer als ge bang bent voor simswap, niet alleen zo’n “we nemen het serieus”-mailtje.

het probleem is dat het OM straks vooral een dader gaat zoeken terwijl de échte schade bij klanten zit in de keten erna: simswap, nummerportering, incasso’s en “klant worden” bij andere clubs met jouw data. de oplossing is dat Odido en de hele telecom-infrastructuur nú verplicht een tijdelijke freeze op porteringen en simswap zetten tenzij je fysiek/hoog-vertrouwd verifieert, en dat ze meteen alle sessies/tokens resetten en MFA afdwingen, anders kun je forensisch onderzoeken tot je een ons weegt maar blijft de kraan open staan.

Die “dader zoeken” is leuk voor het journaal, maar ik wil vooral dat er eindelijk standaard een SIM-swap/nummerportering lock komt die je zélf in de app kunt aanzetten en alleen met echt sterke verificatie eraf krijgt, want met gelekte NAW+geboortedatum ben je nu vogelvrij. wat veel mensen niet weten: stress van identiteitsfraude (incasso’s, gedoe met DigiD/banken) hakt er mentaal en fysiek best in, slaap weg = sneller ziek, dus telecoms mogen wat mij betreft ook gewoon hulp/compensatie bieden die verder gaat dan zo’n halfbakken “monitoring”. overigens hoop ik dat het OM ook kijkt naar de keten van leveranciers, want daar zit vaak de echte rotzooi verstopt.