Odido had beveiliging van systeem voor afgetapte gesprekken niet op orde

In dit artikel:

Telecomaanbieder Odido heeft een boete van 1,5 miljoen euro gekregen van de Rijksinspectie Digitale Infrastructuur (RDI) omdat het aftapsysteem onvoldoende was beveiligd, waardoor buitenstaanders mogelijk meegluurden. Het onderzoek door de RDI liep in 2021 en 2022. Inspecteurs troffen meerdere wettelijke tekortkomingen aan: er ontbrak een verplicht beveiligingsplan, personeelsleden met toegang waren onvoldoende gescreend (veelal geen geheimhoudingsverklaring of Verklaring Omtrent het Gedrag) en ook medewerkers zonder taak in het systeem konden bij afgetapte gegevens. Bovendien faalde de digitale toegangsbeveiliging, waardoor ook leveranciers toegang hadden. Aftapsystemen bevatten gevoelige informatie uit afgeluisterde telefoongesprekken, sms’jes, chats en e‑mails en mogen alleen onder strikte voorwaarden worden gebruikt. Odido heeft sindsdien aanpassingen doorgevoerd waarmee de RDI de risico’s als weggenomen beoordeelt.