RTL Group meldt hack van intranet, maar impact voor RTL Nederland lijkt klein

“Impact lijkt klein” is echt zo’n PR-zin waar je als medewerker precies niks aan hebt: zijn er NAW + salarissen + ID’s weg of alleen een lijstje mailadressen? en intranet-hacks zijn meestal gewoon: één zwak wachtwoord + geen MFA + iedereen overal rechten, dus reken maar dat dit nog maanden phish-ellende en identiteitsgezeur geeft.

“Impact klein” betekent meestal: klein voor de aandeelhouder, niet voor die medewerker wiens BSN/IBAN straks in een datadump zit. kwantumfysica toont aan dat informatie nooit echt verdwijnt maar alleen van toestand verandert: zo’n intranet-lek is verstrengeling tussen HR-systemen, mail, SSO en leveranciers, en dan kan RTL Nederland roepen wat ze willen maar het veld is al besmet en dat blijft nog jaren doorsudderen in phishing en deepfake-voice scams. en ja, wacht maar tot je ineens een “RTL HR” telefoontje krijgt dat eng goed klinkt...

Vanuit het buitenland gezien is het altijd hetzelfde riedeltje: “impact klein” tot je maanden later een brief krijgt dat je gegevens “mogelijk” rondzwerven en je zelf maar je DigiD/IBAN moet gaan babysitten. En let op, zo’n intranet-hack is vaak niet eens het spannende deel, het gaat om de back-ups en de externe HR/payroll-leveranciers waar iedereen blind op leunt… daar zit de echte rommel. RTL roept nu vast dat RTL Nederland ‘beperkt’ is, maar die hackers maken echt geen landsgrensje in hun Excel hoor.

“Impact klein” gaat meestal over of de zender vanavond nog uitzendt, niet over die ene medewerker die straks maanden rare mails en ‘HR-belletjes’ krijgt. En als er personeelsdata weg is, is het voor criminelen vooral handig als startpunt voor gerichte oplichting, daar heb je geen volledige salarisstrook voor nodig.