Hack Odido

PaSi zei:
Zoals @Tonne2004 al schrijft.

In feite kan OdidO de schouders ophalen en gewoon doorgaan, terwijl de klanten van OdidO met de gebakken peren zitten en misschien wel jaren iedere afschrijving, ieder online-bestelling en/of iedere mailing met argusogen bekijken.

Er moet gewoon wetgeving komen, waarbij het lekkende bedrijf ( in dit geval OdidO ) wordt bestraft met een behoorlijk geldboete. Die boete moet dusdanig hoog zijn ( b.v. een percentage van de jaar omzet ), dat zo'n bedrijf daar werkelijk van schrikt terwijl andere bedrijven het risico op zo'n boete niet eens willen nemen en dus hun beveiliging maximaal opschroeven.
Klik om te vergroten...
Boete werkt alleen, als ze Odido ook verplichtingen opleggen met prijsverlagingen en de prijzen dan bevroren blijven
 
Robert Koopman zei:
Die geldboete gaan ze ongetwijfeld verhalen op de klanten.
Hoe veilig je het ook maakt, waterdicht is het nooit.
Klik om te vergroten...

In beide gevallen hebt u .... gelijk.

Echter, als niemand op deze hack bij OdidO reageert en acteert, om OdidO te bestraffen dan is m.i. echt de beer los. Waarom zou een bedrijf dan ook maar iets in beveiliging investeren ? Want zolang er geen bedrijfskritisch data wordt gestolen zal het bedrijf zelf er geen last van hebben en hoeft het blijkbaar ook niet bang te zijn voor eventuele wettelijk/strafrechtelijk/financiële gevolgen. Dan vervalt ook iedere prikkel om b.v. nieuwe beveiligings technieken in te kopen en te gebruiken.

Nu zullen grote bedrijven ( misschien ) er wel serieus mee bezig blijven, maar waarom zou kleine webshops daar veel aandacht aan besteden, aangezien het beveiligen juist bij een klein bedrijf in verhouding meer geld kost ?

Natuurlijk gaat de klant dat alles betalen ! Maar dan heb ik nog een keuze welk bedrijf in veilig acht, terwijl als mijn privé data wordt gestolen ik geheel geen keuze heb.

Links of rechts om, er moet nu wat gebeuren anders is het ( zoals bij zoveel problemen in Nederland ) te laat om dit probleem alsnog aan te pakken.
 
Data diefstal is met geen enkele wetgeving te stoppen.
En een overheid die er zware boetes opgelegd doet het probleem niet verdwijnen.
Hoeveel ambtenaren hebben ooit laptops en USB-sticks verloren, krijgt de overheid dan een boete van de overheid?
Dit probleem is onoplosbaar, helaas.
Neem de Digid problematiek, onze gegevens fijn in Amerikaanse handen.
Nu zijn die natuurlijk uiterst betrouwbaar dus dat zit wel goed :angel:
 
Robert Koopman zei:
Data diefstal is met geen enkele wetgeving te stoppen.
...
Klik om te vergroten...
Inderdaad,

Maar van nu niets doen en de schouders ophalen, wordt het ook niet beter. Wat dát is een vrijbrief voor ieder bedrijf die o.a. nu qua beveiliging de kantjes eraf loopt of in de toekomst verouderde beveiligings software zou moeten vervangen, maar dat om financiële reden dus niet gaat doen.

Dat wetgeving data diefstal niet kan oplossen dat lijkt mij duidelijk, want de ketting is zo zwak als de ( bewuste ? ) zwakste schakel. Maar wetgeving kan het financieel wel voelbaar maken voor betreffende bedrijven en indien er een lek is, men toch met de billen bloot moet en moet/zal voelen dat men fouten heeft gemaakt.

De AVG verplicht iedereen een data lek te melden, juist om dit soort problemen in de gaten te houden, maar als er nog zo'n lek komt als die van OdidO en de gegevens van andere helft van de Nederlands bevolking komt op straat te liggen ( als dat nu nog niet het geval is ? ), dan kan men die AVG ook wel afschaffen. Dán is iedere Nederlander vogelvrij en kan ieder bedrijf qua AVG doen en laten wat deze wil.

PaSi zei:
....Links of rechts om, er moet nu wat gebeuren...
Klik om te vergroten...
 
Is die boete er eigenlijk al niet, neem aan dat door de slechte naam er veel klanten verloren gaan en zeker niet gauw nieuwe klanten bijkomen.
Ik zie mijn zoon, hij gaat per 1 april vanuit ons huis naar een appartementje en heeft tot de hack altijd Odido in het oog gehad om te nemen hetzelfde als zijn zus, maar denkt daar nu echt anders over.
Hetzelfde geldt voor mijn dochter dus, die heeft nu Odido, maar gaat nu ook overstappen.
Dit zal veel schade opleveren.
Wat ik wel heb je kunt het nog zo beveiligen, een kwaadwillende zal altijd een manier vinden om in te breken, echt alles is te omzeilen ook al doe je het nog zo goed.
De wereld zit gewoon verrot in elkaar, dat wordt alleen maar erger, helaas.
 
Lekker ook als je gegevens zo openbaar liggen ... mijn gegevens stonden dus ook in die dataset.
Afgelopen dagen word ik door wildvreemden gebeld:

"U had mij gebeld?"
Ik: "Eh, nee?"
"Hoe kan dat dan, uw nummer staat bij mijn gemiste oproepen?"
Ik: "Ik weet het niet, ik heb u niet gebeld"
Andere kant een beetje geïrriteerd: "Nou vreemd hoor, goedemiddag!"

Spoofing. Kan het natuurlijk niet hard maken dat dit door Odido komt, maar dit is wel voor het eerst dat ik dit mee maak.
 
Het probleem bij massaclaims is wie betaalt de advocaat kosten voor de rechtszaak.

Zo heb ik meegedaan aan de massaclaim tegen afschaffing van de salderingsregeling van zonnepanelen.

Maar dit is niks geworden omdat er geen geld was.
 
Laatst bewerkt door een moderator:
Terug
Bovenaan