NOS Nieuws••Aangepast
De politie gaat ervan uit dat Nederlandse criminelen betrokken waren bij de hack van telecomprovider Odido eerder dit jaar. Dat “sterke vermoeden” is mede gebaseerd op het feit dat de hack begon met een telefoontje van een Nederlandssprekende man naar de klantenservice, zegt de politie.
Het onderzoeksteam roept de beller met klem op om zichzelf te melden bij de politie. Gebeurt dat niet, dan wordt zijn stem op een later moment mogelijk openbaar gemaakt. Hij krijgt daar een paar weken voor, zegt de politie.
Zes miljoen gedupeerden
Begin februari maakte de hackersgroep ShinyHunters de gegevens van meer dan zes miljoen Odido-klanten buit. Toen Odido de hackers weigerde te betalen, plaatsten die de gegevens op het darkweb.
De hack was mogelijk doordat een van de daders iemand van de klantenservice van Odido telefonisch misleidde. De beller deed zich voor als iemand van de IT-afdeling en haalde de medewerker over om in te loggen in een werkomgeving die later nep bleek te zijn. Twee dagen later mailde ShinyHunters het bedrijf dat er miljoenen klantgegevens waren gestolen.
Het telefoontje van de nepmedewerker is opgenomen. De politie heeft de opname laten analyseren en op basis daarvan wordt ervan uitgegaan dat de stem echt is. “We kunnen nooit 100 procent uitsluiten dat het gaat om AI”, zegt Stan Duijf, bij de politie verantwoordelijk voor de aanpak van cybercrime. “Maar alles wijst erop dat het gaat om een Nederlander.”
Onderzoek duurt nog maanden
De politie vermoedt dat de daders online of in hun eigen omgeving hebben gesproken over hun betrokkenheid bij de hack. Ook binnen de cyberwereld wordt over de hack gesproken, weet de politie, bijvoorbeeld door mensen die meer weten over de daders. Die mensen worden opgeroepen om informatie met de politie te delen.
Naar verwachting duurt het politieonderzoek naar de Odido-hack nog maanden.
