Odido gaat klanten niet compenseren voor gelekte gegevens na hack

Odido gaat zijn klanten niet compenseren nadat gegevens werden gelekt door een cyberaanval in februari. Dat zegt topman Søren Abildgaard in een gesprek met De Telegraaf. Volgens de topman is niet vastgesteld dat het telecombedrijf regels heeft overtreden.

Op de site van Odido verschenen dinsdag ook enkele videoboodschappen met Abildgaard over de cyberaanval door hackersgroep ShinyHunters en de nasleep ervan. Begin februari was Odido slachtoffer van een cyberaanval, waarbij persoonsgegevens van ruim zes miljoen accounts werden gestolen.

De criminele hackersgroep eiste losgeld voor de data, maar Odido koos ervoor om niet te betalen. De groep plaatste de gestolen klantgegevens op het internet. „Ik geloof er sterk in dat criminelen niet moeten worden beloond voor illegale activiteiten”, zegt de topman. „We zouden anders ook andere Nederlandse bedrijven tot een doelwit maken.”

Volgens Abildgaard kwam ShinyHunters binnen via „voice phishing” en wist het op die manier een grote hoeveelheid data buit te maken. De criminelen deden zich telefonisch voor als medewerker van de IT-afdeling van Odido en voerden zo twee aanvallen uit op 5 en 6 februari.

De Deense topman stelt dat de communicatie rond de hack beter kon. „We wilden snel communiceren, maar ook zeker weten dat de informatie die we deelden volledig en correct was”, zegt Abildgaard. Odido wilde daarom eerst het onderzoek afronden. „Ik begrijp dat klanten in die periode behoefte hadden aan meer. We hebben hiervan geleerd.”

Liveblog Economieblog

Hackers geven buitgemaakte gegevens Canvas terug aan moederbedrijf