Odido-topman doorbreekt stilte na grootschalige cyberhack
In het radioprogramma People Work Technology (PWT) op New Business Radio heeft Martijn Teekens, Chief Commercial Officer Enterprise bij Odido, voor het eerst in de media openheid van zaken gegeven over de ingrijpende cyberhack waarbij de gegevens van ruim zes miljoen mensen werden buitgemaakt. Teekens, die na een carrière van 23 jaar afscheid neemt van de telecomprovider, blikte samen met SLTN-oprichter Eugene Tuijnman terug op de crisissituatie, de opgelopen reputatieschade en de lessen op het gebied van digitale weerbaarheid voor het Nederlandse bedrijfsleven.
De inbreuk begon met een geavanceerde vorm van social engineering, waarbij een kwaadwillende zich telefonisch voordeed als IT-collega tegenover de klantenservice. Hoewel de schade aanvankelijk beperkt leek, bleek later dat de aanvallers via de cloudomgeving van een externe leverancier alsnog data wisten te ontvreemden. Volgens Teekens trad direct een getrainde crisisorganisatie in werking met hulp van externe cyberbeveiligers. Odido weigerde principieel om te onderhandelen over losgeld en investeerde die middelen liever in de beveiliging van de eigen systemen en klanten.
Terugkijkend erkent de topman dat de gekozen communicatiestrategie, waarbij eerst alle feiten volledig boven tafel moesten zijn, achteraf erg lang duurde. Dit gaf de aanvallers de ruimte om zelf verhalen naar de media te lekken. De menselijke impact op het personeel en de organisatie was enorm, doordat medewerkers in winkels en klantencentra maandenlang onbegrip over zich heen kregen. Om het vertrouwen te herstellen, is Teekens persoonlijk het land doorgetrokken om zakelijke klanten te woord te staan.
Cyberweerbaarheid
In de uitzending stelden Teekens en Tuijnman dat de discussie over digitale soevereiniteit vaak te abstract blijft en dat de focus moet verschuiven naar operationele cyberweerbaarheid. Tuijnman benadrukte het belang van strikte encryptie met eigen sleutelbeheer en de fysieke replicatie van data naar Nederlandse datacenters. Daarnaast lichtte Teekens toe dat de recente netwerkstoringen bij Odido samenhangen met de versnelde migratie naar apparatuur van de Europese leverancier Ericsson, waarbij de lat voor de transformatie mogelijk te hoog was gelegd.
Als voornaamste les voor ondernemers noemt Teekens het continu doortesten van crisisscenario's voor de gehele leveranciersketen. Omdat de menselijke factor de kwetsbaarste schakel blijft, moeten organisaties zich voorbereiden op incidenten bij externe partners. Teekens sloot af met de dringende oproep om cybercriminelen niet te romantiseren en cyberincidenten te benaderen als een collectief veiligheidsvraagstuk voor de gehele IT-sector.
Beluister de volledige aflevering op Spotify.
People Work Technology met Richard Bordes is iedere vrijdag te beluisteren via New Business Radio tussen 14 en 16 uur en later op Spotify.
Foto VLNR: Eugene Tuijnman (SLTN), Richard Bordes (PWT) en Martijn Teekens (Odido)
Meer over People Work Technology
Over Witold Kepinski
