Begin februari werd Odido slachtoffer van een cyberaanval, waarbij persoonsgegevens van 6,2 miljoen klanten in handen kwamen van cybercriminelen.
De criminele hackersgroep ShinyHunters eiste losgeld voor de data. Toen Odido besloot niet te betalen, plaatste de groep de gestolen klantgegevens op het darkweb. Het was volgens Abildgaard een moeilijke afweging om wel of niet te betalen. Op AD.nl zegt hij: „Maar ethisch gezien ben ik heel, heel blij dat ik die beslissing heb genomen.”
De topman stelde dat losgeld betalen een vals gevoel van veiligheid zou creëren. „Als ik had gezegd: hier is het geld, zouden ze het dan echt verwijderen?”, vroeg hij zich af. „We zijn een behoorlijk groot bedrijf. Als we hieraan toegeven en daarmee in feite criminaliteit faciliteren, wie zijn we dan? Alleen maar om ons eigen hachje te redden in de media?”
LEES OOK - ‘U spreekt met de ICT-desk’: zo gingen de verdachten van de Odido-hack te werk
Hij blikte tijdens het congres ook terug op adviezen via de media om het losgeld wel te betalen. Maar dan zouden de criminelen wegkomen met ‘een relatief groot geldbedrag’. Abildgaard vertelde niet hoeveel geld ShinyHunters eiste. De politie zei na de cyberaanval dat het bedrijven doorgaans adviseert in dit soort situaties geen losgeld te betalen aan hackers.
Eerder zei Abildgaard al in video’s aan klanten dat Odido de beveiliging tegen aanvallen blijft verbeteren. „Dit is een kat-en-muisspel en wij zijn niet de kat”, zei hij over wat het bedrijf heeft geleerd van de gebeurtenis.
Kritiek op communicatie Odido
Na het lek kreeg Odido kritiek op de gebrekkige informatievoorziening aan klanten. Eerder meldde het bedrijf al te hebben geleerd van de manier waarop het communiceerde over de aanval. Odido stelde dat wel snel te willen doen, maar ook zeker te willen weten dat de informatie klopte.
„Iedereen wil een antwoord van je, maar je weet niet alles”, zei de topman tijdens het congres. „Als je stil bent, leg dan uit waarom. Ik denk niet dat ik dit goed genoeg heb gedaan”, gaf hij toe.
In het tv-programma Opsporing Verzocht is een geluidsfragment uitgezonden waarin een van de verdachten van de hack te horen was. De politie laat weten twintig tips te hebben gekregen, met ‘zeer interessante informatie’.
In een reactie aan het AD stelde Odido dat de geluidsopname laat zien hoe ‘geraffineerd en doelgericht cybercriminelen te werk gaan’. Tegelijkertijd wil het bedrijf niets kwijt over de Nederlandse medewerker die in de val van de vriendelijke, welbespraakte oplichter trapte.
