Op 3 juli om 12:44 kreeg iedere medewerker een mail met als titel "Dismissal-jouwvoornaam-jouwnaam.pdf is ready for you". De mail leek afkomstig van SD Worx via hun myworkandme-platform.
Het bleek te gaan om een phishingsimulatie. Maar wel één met een duidelijke suggestie dat je ontslagen zou zijn. En dat... net op het moment dat veel collega’s zich in de overgang naar vakantie bevinden – nog snel even de mails checken vooraleer ze écht proberen los te laten.
De impact was groot.
We weten dat zeer veel collega’s op de link hebben geklikt. We kregen ook veel klachten van medewerkers die verbolgen, geschokt of echt uit hun lood geslagen waren. Alleen al de suggestie dat je je job kwijt zou zijn – dat is iets wat keihard binnenkomt.
“Sterke campagne, toch?”
Je zou kunnen zeggen: "Goede phishingcampagne. Echte cybercriminelen zullen ook zo te werk gaan. Mensen moeten leren opletten..."
Maar zo zien wij het niet... Mensen ontredderen om ze iets aan te leren is NIET ethisch en bovendien in strijd met de cultuurelementen van SCK CEN.
Bij het cultuurelement "Vertrouwen" staat het helder: We vermijden manipulatie. Een mail sturen die – met naam en toenaam – suggereert dat je ontslagen bent, dat ís manipulatie.
Ethisch? Helemaal niet.
Het is bovendien in strijd met aanbevelingen over hoe je verantwoorde en respectvolle phishingsimulaties uitvoert. Safe-connect heeft een goede blogpost over Phishingsimulaties op een ethische manier uitvoeren.
Daar lees je onder meer:
- Wees transparant over het feit dat er simulaties zijn.
- Werk met scenario’s die mensen niet emotioneel beschadigen.
- Gebruik geen dreigende thema’s zoals ontslag,
- of maak geen loze beloften over premies.
...en er is méér aan de hand.
Als zoveel collega’s zo heftig reageren op een mogelijke ontslagmelding, dan is er misschien werk aan de winkel in onze organisatie. Het is een waarschuwingslampje dat we serieus moeten nemen.
Klaar voor actie.
Wij zullen dit bespreken in de eerstvolgende ondernemingsraad. We zijn klaar om dit aan te kaarten, uit te leggen én mee te bouwen aan een veiliger, respectvoller leerklimaat.
Daarom
