Politie laat stem verdachte Odido-hack horen

In dit artikel:

De politie heeft in het televisieprogramma Opsporing Verzocht de stem openbaar gemaakt van een Nederlandssprekende man die wordt verdacht van betrokkenheid bij de grote hack bij telecomprovider Odido. De politie hoopt dat iemand hem herkent. Volgens een stemdeskundige gaat het om een echte stem en niet om een door kunstmatige intelligentie gegenereerde opname. De man gebruikt veel Engelstalig ICT-jargon en zegt opvallend vaak “hoor”. Mogelijk heeft hij in een helpdesk- of andere ICT-omgeving gewerkt.

De aanval begon begin februari met een telefoontje naar de klantenservice. De verdachte deed zich voor als IT-medewerker en overtuigde een Odido-medewerker met interne technische termen. Vervolgens stuurde hij de medewerker naar een nagemaakte inlogpagina, waar gebruikersnaam, wachtwoord en een verificatiecode werden ingevuld. Zo wisten de aanvallers de tweestapsbeveiliging te omzeilen en toegang te krijgen tot interne systemen. Deze vorm van social engineering draait om het misleiden van medewerkers in plaats van het direct kraken van technische beveiliging.

Volgens de politie en berichtgeving van de NOS wordt de aanval in verband gebracht met de internationale hackersgroep ShinyHunters. De hackers bemachtigden gegevens van ruim zes miljoen klantaccounts, waaronder afhankelijk van de klant namen, adressen, contactgegevens, geboortedata, IBAN-nummers en informatie uit identiteitsdocumenten. Ook klanten van dochtermerk Ben werden geraakt. Wachtwoorden, bel- en locatiegegevens, facturen en scans van identiteitsbewijzen zouden niet zijn buitgemaakt.

Odido ontdekte aanvankelijk ongeautoriseerde toegang, maar dacht eerst dat er geen klantgegevens waren gestolen. Nadat de hackers dit twee dagen later meldden en Odido weigerde losgeld te betalen, publiceerden zij de gegevens op het darkweb. Het lek geldt als een van de grootste datalekken in Nederland. De politie maakte in juli al bekend aanwijzingen te hebben voor Nederlandse betrokkenheid. Omdat de verdachte zich na een oproep niet meldde, is nu zijn stem verspreid. Het onderzoek wordt geleid door de Eenheid Landelijke Opsporing en Interventies en het landelijk parket.