Ethisch hacker Inti De Ceukelaire heeft een klacht ingediend bij de Gegevensbeschermingsautoriteit na de cyberaanval bij Orange Belgium waarbij de gegevens van zo'n 850.000 klanten zijn buitgemaakt door hackers. Volgens De Ceukelaire verloopt de communicatie van Orange heel gebrekkig en is het bedrijf niet transparant. "Ik kan hen als klant niet meer vertrouwen", zegt hij. Bij de ombudsdienst van de sector zijn al 4 klachten binnengekomen.
Ethisch hacker Inti De Ceukelaire dient een klacht in na "misleidende" communicatie van Orange: "Bedrijf is niet transparant over cyberaanval"
Joris Truyts
Gepubliceerd:
Bijgewerkt:
In juli is telecomoperator Orange Belgium het slachtoffer geworden van een cyberaanval, waarbij 850.000 klantenaccounts getroffen zijn, zo raakte gisteren bekend. Volgens het bedrijf konden de hackers toegang krijgen tot de naam, voornaam, telefoonnummer, simkaartnummer, PUK-code en tariefplan van de klanten, maar zijn er "geen kritieke gegevens" gelekt.
Ethisch hacker Inti De Ceukelaire was meteen scherp voor Orange. Hij stelt zich grote vragen bij de aanpak en de communicatie van het bedrijf. Vandaag gaat hij nog een stap verder. De ethisch hacker laat weten dat hij een klacht heeft ingediend bij de Gegevensbeschermingsautoriteit, een onafhankelijk toezichtsorgaan, en dat hij van plan is om hetzelfde te doen bij de Ombudsdienst voor Telecommunicatie.
De Gegevensbeschermingsautoriteit bevestigt dat ze de klacht heeft ontvangen. De organisatie, vroeger bekend als de Privacycommissie, gaat nu eerst bekijken of die ontvankelijk is. Als er een onderzoek wordt opgestart, kan dat eventueel leiden tot sancties of boetes.
De Ombudsdienst voor Telecommunicatie - die bemiddelt bij geschillen tussen klanten en telecombedrijven - heeft al 4 klachten ontvangen, zo bevestigt de dienst aan VRT NWS. Het gaat om mensen die bezorgd zijn over het beveiligingslek, meer transparantie vragen van Orange of aandringen op een nieuwe simkaart en PUK-code.
"Misleidende communicatie"
"Orange heeft duidelijk misleidende communicatie gebruikt naar hun klanten toe", zegt De Ceukelaire. "Gisteren was er sprake dat er geen bewijs was gevonden dat de data verspreid waren. Dan hebben ze die zin weggehaald en vandaag hebben ze het weer toegevoegd."
"Voor een bedrijf dat wekenlang de tijd heeft gehad om zich hierop voor te bereiden, is dit niet professioneel. Daarom wend ik mij tot een externe partij om te weten wat er eigenlijk met onze gegevens gebeurd is. Want 850.000 mensen, dat is niet min."
Het kan zijn uit onkunde, of omdat ze iets te verbergen hebben
Ethisch hacker Inti De Ceukelaire
Met de klachten wil De Ceukelaire Orange en andere bedrijven aanzetten om transparanter te zijn. "Ik heb momenteel geen bewijs voor een misdrijf, maar er is wel gebrekkige communicatie. Dat kan zijn uit onkunde of omdat ze iets te verbergen hebben. Wat ik verwacht van een bedrijf in deze situatie, is transparantie."
"Die willen zij niet geven, zogezegd om onze privacy te beschermen. Ik ben het daar niet mee eens: je hebt net getoond dat je onze privacy niet kan beschermen, dan leg je maar beter op tafel wat er precies is gebeurd en welke maatregelen je neemt. Orange moet het juiste doen voor zijn klanten, niet voor zichzelf."
Volgens Orange Belgium zijn intussen alle getroffen klanten geïnformeerd per e-mail en/of sms over het gegevenslek. Klanten van Hey, een onderdeel van Orange, zijn volgens het bedrijf niet betrokken. Op de klachten reageert Orange voorlopig niet.
