Cybercrime-expert: Odido staat voor ingewikkelde keuze na hack

In dit artikel:

Telecomaanbieder Odido staat voor een simpele maar ingrijpende keuze nadat cybercriminele groep ShinyHunters het bedrijf heeft gehackt: betalen of niet betalen. ShinyHunters heeft op het dark web publiekelijk losgeld geëist van meer dan 1 miljoen euro, met een deadline donderdagochtend. Odido heeft nog geen toelichting gegeven over de te nemen stappen.

Volgens Rolf van Wegberg (TU Delft), die onderzoekt hoe cybercriminelen hun inkomsten veiligstellen, volgen zulke publieke eisen meestal op mislukte, privé-onderhandelingen. Betaalt een slachtoffer, dan houden deze groepen zich vaak aan de afspraak om gelekte data offline te houden; hun reputatie voor het nakomen van beloftes is een belangrijke economische prikkel. Kiest een bedrijf ervoor niet te betalen, dan kunnen criminelen de druk opvoeren door een deel van de data te lekken, het geëiste bedrag te verhogen of alles openbaar te maken.

De gestolen bestanden zouden niet alleen namen en e‑mailadressen bevatten, maar ook paspoort- en bankrekeningnummers. Als die gegevens openbaar komen, vergroot dat sterk de kans op gerichte phishing en identiteitsfraude. Odido zal deze moreel en operationeel lastige beslissing vermoedelijk afwegen met cybersecurityexperts en andere betrokken partijen.