Door _R0N_: Door Anoniem: Nog belangrijker: wat hebben wij geleerd waarmee we aanvallen als deze kunnen voorkomen. Odido kan openbaar maken hoe de inbraak precies heeft plaatsgevonden en hoe dat lek te dichten valt. Dat hebben ze al bekend gemaakt. een medewerker heeft zijn/haar credentials gelekt waarmee ze in konden loggen. Een soort van correct.... Er is op een phishing link geklinkt en blijkbaar zijn daar gegevens ingevuld. Om MFA te omzeilen hebben kwaadwillende zich voorgedaan als de IT afdeling en gevraagd om de autorisatie code op te noemen zodat zij kunnen 'helpen'. Dit is een schoolvoorbeeld van dom, zo dom dat ik zelfs twijfel of hier geen inside job is. Is de medewerker onder druk gezet dit te doen? Is deze medewerker omgekocht? Of was het echt gewoon dom..... In ieder geval gaat dit natuurlijk op veel fronten mis. De hackers zijn de eerst schuldige.... die hadden dit nooit mogen doen. Daarnaast heeft Odido teveel zaken niet goed geregeld. - Waarom kan iemand een bulk data downloaden zonder ...