Criminele hackers Odido publiceren alle klantgegevens

Hackersgroep Shinyhunters heeft alle resterende klantgegevens van telecomprovider Odido zondag gepubliceerd. De vaak zeer persoonlijke gegevens van miljoenen (voormalige) klanten werden eerder deze maand gestolen tijdens een computerinbraak. De afgelopen dagen zetten de criminele hackers steeds delen van de gestolen bestanden online om Odido te dwingen losgeld te betalen.

„Vanwege recente ontwikkelingen met betrekking tot dit telecombedrijf zullen er geen dagelijkse lekken meer plaatsvinden”, schrijft de hackersgroep op zijn website op het darkweb, zonder een specifieke reden te geven . „In plaats daarvan kunt u hieronder de Odido-dataset met alle voormalige en huidige klanten downloaden.”

De hele dataset is drie gigabyte groot en bevat onder meer geboortedata, bankrekeningnummers, telefoonnummers en e-mailadressen.  Volgens een analyse van de NOS staan er meer dan 5 miljoen unieke ID-bewijzen in, zoals rijbewijzen, paspoorten en verblijfspapieren van diplomaten. NOS spreekt van minstens 6,5 miljoen personen en 600.000 bedrijven, van wie de gegevens zijn uitgelekt.

Odido heeft eerder verklaard zich „niet te laten chanteren” en weigerde het losgeld van aanvankelijk een miljoen euro te betalen. De hackers begonnen vervolgens dagelijks data online te zetten om de druk op te voeren. Zondagochtend vroeg kwam ineens de hele dataset online. „Dit is jouw schuld, Odido”, schrijven de hackers daarbij. „Jij bent de reden waarom een heel land op het punt staat jarenlang te lijden. Dit is ongekend.”

Waarom die aanpak nu is gewijzigd, vertellen de hackers niet. Tegenover persbureau ANP suggereert een anonieme bron dat de hackers mogelijk in één keer zoveel gegevens hebben gepubliceerd omdat de media-aandacht voor de zaak is verzwakt door het vele nieuws over Iran. Een woordvoerder van Odido wilde zondag niet inhoudelijk reageren tegenover het persbureau.

Wie wil kijken of zijn gegevens naar buiten zijn gebracht, schrijft het ANP, moet van de politie de gestolen data niet zelf gaan downloaden. Dat is volgens de politie strafbaar. Wel kunnen mensen kijken op haveibeenpwned, een site waar mensen kunnen checken of ze slachtoffer zijn van datalekken.

Liveblog Economieblog

Trump en Pentagon verbieden samenwerking met AI-bedrijf Anthropic