Stem van nepmedewerker wijst op Nederlandse betrokkenheid bij Odido-hack

In dit artikel:

De politie denkt dat Nederlandse criminelen een belangrijke rol hebben gespeeld bij de hack van telecomprovider Odido, waarbij begin februari gegevens van meer dan zes miljoen klanten op straat kwamen te liggen. Volgens de recherche was de aanval mogelijk doordat iemand zich telefonisch voordeed als IT-medewerker van het bedrijf en zo via phishing toegang wist te krijgen tot interne systemen. De politie sluit niet uit dat er ook buitenlandse betrokkenen zijn, maar de aanwijzingen wijzen vooral naar een Nederlands sprekende dader.

Odido werd twee keer gebeld; na de tweede poging ging het mis en op 6 februari kregen criminelen de klantdata in handen. Kort daarna eisten de hackersgroep ShinyHunters geld, maar omdat Odido niet betaalde, werd de buitgemaakte informatie openbaar gemaakt. De politie heeft de afgelopen maanden onderzoek gedaan, zonder dat dit al tot arrestaties heeft geleid. Wel is er een opname van het neptelefoontje veiliggesteld en deskundig onderzocht; daaruit blijkt volgens de politie dat de stem echt is en niet met AI is gemanipuleerd.

Recherchechef Stan Duijf zegt dat het onderzoek complex is, maar dat cybercriminelen vaak toch sporen achterlaten. De politie hoopt dat verdachten of mensen uit hun omgeving zich nog melden en overweegt de geluidsopname openbaar te maken als dat nodig is. Het incident past volgens politie en OM in een bredere golf van cyberaanvallen: na Odido volgden soortgelijke datadiefstallen bij andere organisaties, en bedrijven worden opgeroepen hun digitale beveiliging verder op te schalen.