Odido weigert losgeld te betalen, hackers publiceren klantdata

In dit artikel:

Telecomprovider Odido weigert losgeld te betalen aan de hackersgroep ShinyHunters nadat die begin deze maand persoonsgegevens van klanten ontvreemdde. Nachdem een ultimatum dat vandaag vanmiddag afliep, publiceerde de groep een deel van de gestolen bestanden op het darkweb; het exacte volume dat inmiddels openbaar is, is nog onduidelijk. ShinyHunters had gedreigd dagelijks grote batches (naar eigen zeggen 1 miljoen regels) vrij te geven zolang er niet werd betaald.

Bij de aanval, die Odido zo'n twee weken geleden meldde, kwamen gegevens van ruim 6 miljoen accounts in handen van de criminelen: onder meer namen, woon- en e‑mailadressen, telefoonnummers, geboortedata en ook bank- en identiteitsnummers. Later bleek dat ook gevoelige aantekeningen uit het klantcontactsysteem waren meegenomen — informatie over betalingsgedrag, bewindvoering en eventueel wangedrag — iets waarvan Odido aanvankelijk niet wist dat het gestolen was.

De groep werkte via social engineering en voice phishing, waarbij aanvallers medewerkers telefonisch misleidden en zich als IT‑personeel voordeden. ShinyHunters is een berucht collectief dat sinds 2020 al meerdere grote datalekken veroorzaakte. Het Openbaar Ministerie is een strafrechtelijk onderzoek gestart; politie en security‑experts raden bedrijven doorgaans af te betalen wegens risico op herhaalde afpersing en doorverkoop van data. Klanten wordt geadviseerd waakzaam te zijn en hun accounts en financiële transacties extra te controleren.