Ik weet dat de betreffende medewerkster pas net in dienst was, die verwijt ik niets

Is het relevant om te vermelden dat het een medewerkster was?

Weet ik niet, ik gaf een feit zonder bijbedoelingen 🤷🏻‍♂️.

Er vallen bar weinig vliegtuigen uit de lucht terwijl grote hacks met veel schade aan de lopende band plaatsvinden. Dat blijft mij verbazen.

Misschien is het in de lucht houden van een vliegtuig minder lastig dan een bedrijf beveiligen tegen criminelen?
Of is het een vergelijking van appels en peren?

BTW Heb jij al vaak per ongeluk ingelogd op nepsites nadat jouw emailadres door deze hack op het darkweb terecht is gekomen? Ikzelf heb dat tot nog toe telkens op tijd als nep kunnen herkennen. Maar ik heb dan ook veel ervaring met Booking.com, Rituals, Chipsoft en het CJIB.

Ik vind het trouwens erg eerlijk dat je in je post ook de ziekenhuizen noemt. Waarschijnlijk was je even de grote hack bij Chipsoft vergeten?

Ik ben niet boos, ik ben alleen verdrietig .

Als de interne IT processen en protocollen bij Odido en andere bedrijven ook maar een beetje meer zouden werken zoals in een ziekenhuis of een vliegtuig zou de kans op dit soort hacks een stuk minder zijn, daar ben ik van overtuigd. Er vallen bar weinig vliegtuigen uit de lucht terwijl grote hacks met veel schade aan de lopende band plaatsvinden. Dat blijft mij verbazen.

+1

[op papier is vaak alles in orde, alleen als je het gaat controleren (audit) klopt er vaak niets van]

Of is het een vergelijking van appels en peren?

Ja, dat lijkt zo inderdaad.. In de luchtvaart gaat men ervan uit dat techniek kan en zal falen en mensen fouten zullen maken. Het hele systeem is erop ingericht om die fouten tijdig op te vangen. Belangrijke factoren daarin zijn redundantie, onderzoek naar en publiceren van fouten, strenge certificering, checklisten en elkaar controleren, externe onafhankelijke controles en audits, en heel veel training. Ik zou iets van dit alles ook verwachten bij grote bedrijven die met mijn en miljoenen andere vertrouwelijke gegevens omgaan maar daar lijkt het  - in ieder geval bij Odido - niet op. Appels en peren misschien maar ik denk dat het beter kan, dat bedoel ik te zeggen.

Ik vind het trouwens erg eerlijk dat je in je post ook de ziekenhuizen noemt. Waarschijnlijk was je even de grote hack bij Chipsoft vergeten?

Nee hoor, een ziekenhuis kan ook gehackt worden, net zoals een luchtvaartmaatschappij.. De procedures, systemen en manier van werken die ervoor zorgen dat jouw operatie op de OK slaagt of dat je weer veilig landt op Schiphol zijn ook bij deze bedrijven nog niet altijd tot de IT afdeling doorgedrongen. Twee verschillende werelden die nog best iets van elkaar zouden kunnen leren .