Personen die privé geraakt zijn door dit datalek hebben een bericht van Odido (of Ben of Simpel) ontvangen met een verwijzing naar de richtlijnen die ze geven: https://www.odido.nl/veiligheid.
Het is ook mogelijk dat je als medewerker een particulier Odido-contract hebt (gehad) en tot de doelgroep hoort die extra alert moet zijn op ‘vreemde berichten en telefoontjes’. Omdat er voor zover bekend geen wachtwoorden zijn gelekt is er, als jij je privé-telefoon ook voor het werk gebruikt, geen data van de universiteit buitgemaakt.
Altijd opletten
Toch vragen we iedereen om altijd waakzaam te zijn op verdachte berichten, telefoontjes of (phishing) e-mails. Zo zijn er op het moment bijvoorbeeld phishing-mails in omloop die uit naam van een nep-professor worden gestuurd. Via de phishingmail proberen ze contact met je te leggen en je uiteindelijk te verleiden om cadeaubonnen voor ze te kopen.
Wees dus altijd extra alert als je een bericht ontvangt van een onbekende. Reageer nooit op potentiële phishing-berichten, hoe onschuldig het ook lijkt. Ook reacties om aanvallers 'uit te lokken' zijn ongewenst. Hierdoor kan je door de aanvallers als potentieel doelwit worden aangemerkt, en word je hier dus vaker door benaderd. Door potentiële phishing-berichten te rapporteren worden de spamfilters van de Radboud Universiteit verbeterd en hebben je collega’s er uiteindelijk ook profijt van.
Risico van een datalek en phishing
Gelekte informatie maakt dat phishing zeer gericht kan worden opgesteld. Met gebruik van je e-mail, telefoonnummer en adres kunnen hackers gerichte phishingberichten of sms'jes sturen die lijken alsof ze van een bekende organisatie komen. Op de site van de NOS vind je een heldere uitleg wat men met welke data kan.
Zelf doen
De universiteit neemt continue maatregelen om je data veilig te houden. Daarnaast is het belangrijk dat jij zelf ook preventieve maatregelen neemt:
- Gebruik unieke wachtwoorden voor iedere toepassing, en je Radboud-wachtwoord alleen voor je Radboud-account.
- Stel MFA in (zie handleiding van je telefoon).
- Gebruik een VPN verbinding bij gebruik van openbare wifi.
- Doe de e-learning For your eyes only en leer onder andere hoe je phishing herkent.
- Haal je software uit vertrouwde bronnen, zoals het software center of de Windows Store. Zo weet je altijd dat je software geen virussen bevat.
