Je hebt een klacht over de onderstaande posting:
Hoe kan de rechter bedacht hebben dat de auditor hier verantwoordelijk voor is? De mail is verstuurd vanuit een voor de ontvanger bekend en door de ontvanger vertrouwd email adres. De ontvanger kon niet weten dat het hackers waren die de mailbox van de ambtenaar misbruikten. Natuurlijk is het altijd goed om bij dit soort verzoeken telefonisch contact te zoeken met de afzender voor bevestiging, maar als dat niet het standaard protocol is dan kun je de auditor alleen gebrek aan due diligence verwijten. De ambtenaar die willens en wetens MFA niet heeft aangezet (WAAROM IS DAT BIJ EEN OVERHEIDSINSTELLING OPTIONEEL?) om zijn account te beschermen is wat mij betreft verantwoordelijk.
Beschrijf je klacht (Optioneel):