De Nepcollega
Op 11 augustus 2023 belde iemand de IT-helpdesk van Clorox en deed zich voor als medewerker: een nepcollega. Clorox had die helpdesk uitbesteed en spande in 2025 een rechtszaak aan tegen dat bedrijf. Volgens de stukken van Clorox in die zaak, waarin opnames van de gesprekken worden aangehaald, zei de beller dat hij geen wachtwoord had. Hij kreeg er een, zonder dat iemand controleerde wie hij was. Volgens Clorox had de helpdesk hem moeten doorsturen naar een zelfhulptool of moeten vragen naar de naam van zijn manager en zijn gebruikersnaam, en hadden de echte medewerker en diens manager een bevestigingsmail moeten krijgen. Clorox zette systemen uit, legde de productie tijdelijk stil en verwerkte bestellingen wekenlang met de hand. Het bedrijf noemt een schade van 380 miljoen dollar. Dit zijn beweringen van Clorox: het helpdeskbedrijf betwist ze en zegt alleen voor beperkte helpdeskdiensten te zijn ingehuurd. In maart 2026 besloot de rechter dat het grootste deel van de zaak door mag gaan; een eindoordeel hebben wij niet gevonden. De personages in deze puzzel zijn verzonnen. De aanval is echt.
Wat leer je ervan?
Behulpzaam zijn is goed, maar controleer eerst wie je helpt. Vraagt iemand om toegang, een wachtwoord of een code, ook al klinkt het als een collega? Check het via een andere weg, bijvoorbeeld door zelf terug te bellen.
Dit verklapt niet wie de zwakke schakel in de puzzel is: de personages zijn verzonnen.