‘De kans dat je persoonlijke gegevens allang op straat liggen is best wel groot’

In de podcast Praat mee met AD bespreken we elke dag een kwestie. Vandaag leggen we lezers de volgende kwestie voor:  Liever cybercriminelen betalen dan dat mijn privégegevens op straat belanden.De hackers achter het grote lek bij internetprovider Odido dreigen met het verkopen van de persoonsgegevens die ze in hun bezit hebben. Ze eisen dat Odido een geldbedrag betaalt, anders verkopen ze de gegevens van zeker 6,2 miljoen mensen door.  AD-techverslaggever Jelmer Luimstra geeft uitleg in de podcast. AD-columnist Angela de Jong schuift aan als meeprater. Jelmer vertelt wie erachter zit en wat ze precies willen: „Het gaat om de ShinyHunters, wie dat precies zijn weet eigenlijk niemand. Maar ze hebben al vaker succesvolle hacks gedaan. Het gaat om een hele sloot aan gegevens die gejat zijn, van namen en adressen tot aan ID-gegevens aan toe.”  „Experts noemen het ook wel een van de grootste hacks in de Nederlandse geschiedenis. Ze willen geld. Wat ze precies onderhandelen weet ik niet, maar het gaat in elk geval om een bedrag met zes nullen.’’ Ook van Angela zijn gegevens gelekt online. ,,Mijn Netflix-account is weleens gehackt. Daar bleek van alles in veranderd te zijn. Toen was ik wel even gehandicapt. En onlangs had iemand mijn creditcardgegevens in handen gekregen omdat er een lek was bij een webwinkel waar ik wel eens bestel. Die had gezellig op mijn kosten geshopt in Amsterdam, Londen en Birmingham in een dag tijd.’’  Wat kunnen criminelen met je gegevens? Jelmer: „Ze kunnen zich voordoen als een bedrijf en zich vertrouwelijk voordoen door bijvoorbeeld de laatste vier nummers van je ID-kaart te noemen. Phishingaanvallen kunnen ze uitvoeren, ze kunnen je bellen. En als ze je Iban-gegevens combineren met jouw naam en adres, kunnen ze bijvoorbeeld automatische incasso’s op je afsturen.’’  Hoe weet je nou zeker dat ze jouw gegevens niet meer lekken als ze betalen? Jelmer: ,,Je hebt geen garantie, maar het lijkt wel die kant op te wijzen. Vanuit de hackers gedacht is het niet heel slim om een deal te sluiten met een bedrijf om het dan alsnog te gaan lekken. Dan heb je de volgende keer een minder sterke onderhandelingspositie.’’ Jelmer legt uit hoe je er in de toekomst voor kunt zorgen dat je de kans op een lek zo klein mogelijk maakt. Jelmer: „De kans dat je gegevens allang op straat liggen is best wel groot. Wat je kan doen is een soort wegwerpmail aanmaken. Een nep-mailadres dat je koppelt aan alle accounts die je online hebt. Je kan er ook voor kiezen om wat minder accounts online te hebben. Experts die ik heb gesproken zeggen ook dat dit een wake-upcall is voor Odido. Dus ze zullen nu juist heel erg gaan inzetten op veiligheid. Dus het is niet per se slim om over te stappen.’’ De vraag is wat Odido nu gaat doen. Jelmer verwacht dat ze gaan betalen. „Ik heb ze even gebeld, niet heel verrassend, ze geven geen commentaar. Ik kan me voorstellen dat ze nu met de hackers in onderhandeling zijn en ze niet via de media nog allemaal dingen naar buiten willen brengen. Ik vermoed dat ze wel zullen gaan betalen; de deadline is al heel snel, donderdagochtend. Als ze het niet doen, krijg je misschien massaclaims en het is ook niet heel goed voor je merk. Vanuit bedrijfsbelang kun je beredeneren dat het beter is om het geld over te maken dan dit PR-fiasco aan te gaan.’’ Angela: ,,Als je het leest schrik je er wel van en denk je: blij dat mijn gegevens er niet bij zitten en laat ik nog een keer kijken hoe goed ik alles heb beveiligd. En later zakt dat toch weer weg en denk je: het zal wel. Het is ook zo wijdverbreid, waar je gegevens zijn. Ik vrees dat die al op veel plekken rondzwerven.’’ Angela denkt ook dat Odido eieren voor zijn geld moet kiezen: „Het voelt gek om te zwichten voor criminelen. Maar als het bedrag van de schade groter is dan het bedrag dat je nu moet overmaken, moet je misschien maar boerenslim zijn.’’ In haar ‘kwestie van de dag’ heeft Angela nog een goede tip voor in je noodpakket. Luisteren dus! Praat mee met AD vind je elke werkdag om 16.00 uur op deze website of in je favoriete podcastapp. De presentatie is in handen van Simone Wijnands.See omnystudio.com/listener for privacy information.