NOS Nieuws•
De internetcriminelen die hebben ingebroken bij telecomprovider Odido hebben alle resterende klantgegevens gepubliceerd. Ze zien af van het plan om de gegevens in delen vrij te geven om zo de aandacht van het grote publiek vast te houden, maar onduidelijk is waarom.
De dataset bevat ruim 15 miljoen rijen aan data, van een nog onbekend aantal klanten. In 6,4 miljoen gevallen is daarbij een documentnummer van een rijbewijs of paspoort aanwezig, blijkt uit een analyse van de dataset door de NOS.
Ook zijn er minstens 8,1 miljoen datarijen met e-mailadressen en 6,5 miljoen met een telefoonnummer, al is nu nog onbekend in hoeveel gevallen het daarbij om kloppende gegevens gaat.
Data achtergehouden
Op zijn darkwebsite zegt de groep criminele hackers dat “recente ontwikkelingen” ervoor hebben gezorgd dat de resterende klantgegevens in één keer zijn gepubliceerd. Welke ontwikkelingen dat zijn, is onbekend. De hackersgroep zegt tegenover de NOS niet te willen toelichten wat die ontwikkelingen precies zijn.
De hackers zeggen nog meer data te hebben van Odido, maar die niet vrij te geven. “Die zijn niet relevant”, claimen de criminelen, die tegelijkertijd aangeven de bewuste data te willen inzetten “voor eigen gebruik”. Het gaat om gedetailleerdere data van klanten, zoals contact met de klantenservice.
Losgeld
Hackersgroep Shinyhunters brak begin februari in bij Odido en stal in een keer de gegevens van miljoenen klanten. Vorige week kondigde de groep een losgeldbedrag van Odido te willen hebben om publicatie van die data te voorkomen. In eerste instantie ging het om een bedrag van circa een miljoen euro, later zakte dat naar 500.000 euro.
Odido heeft aangegeven het bedrag niet te willen betalen en zich “niet te laten chanteren”, mede op advies van politie en securitybedrijven. Op die beslissing kwam ook veel kritiek, omdat ertoe leidde dat de hackers begonnen met het publiceren van de data. Het bedrijf kreeg echter ook steun omdat het niet meeging in de eisen van de hackers.
Vrijdag meldde de NOS dat de toeleverancier van Odido die de bewuste klantbeheersoftware leverde, waarschuwde voor de manier waarop de hackers Odido aanvielen. Ze kwamen binnen door de klantenservice te bellen en zich voor te doen als de ICT-afdeling. Daarop gaf de klantenservice de hackers onbewust toegang tot de data.
