Odido-hacker te horen in Opsporing Verzocht: 'Hij ging heel gewiekst te werk'

In dit artikel:

De politie heeft in het programma Opsporing Verzocht de stem laten horen van de onbekende verdachte die begin dit jaar een medewerker van telecombedrijf Odido telefonisch misleidde. De man deed zich voor als collega, gebruikte veel Engelstalig IT-jargon en overtuigde de medewerker om in te loggen op een nagemaakte Odido-omgeving. Daar vulde zij haar gebruikersnaam en wachtwoord in. Nadat zij ook een verificatiecode had doorgegeven, konden de hackers het interne systeem binnendringen.

De verdachte had al meerdere keren naar Odido gebeld. Andere medewerkers meldden de telefoontjes bij de beveiligingsafdeling, maar twee dagen na de geslaagde hack liet het hackerscollectief ShinyHunters weten dat het miljoenen klantgegevens had buitgemaakt. Volgens de politie konden de criminelen gegevens van ruim zes miljoen klanten downloaden.

ShinyHunters eiste een miljoen euro losgeld. Odido weigerde te betalen, waarna het collectief gegevens zoals geboortedata, bankrekeningnummers, telefoonnummers en e-mailadressen op het darkweb publiceerde. Slachtoffers zijn volgens de politie sindsdien op grote schaal benaderd met phishingmails.

Een stemdeskundige heeft vastgesteld dat de stem echt is en niet met kunstmatige intelligentie is gemaakt. De politie hoopt dat familie, vrienden of bekenden de man herkennen aan zijn opvallende klanken en kenmerken, of dat hij zichzelf meldt. Een eerdere oproep in juli leverde niets op. De gebruikte IT-kennis kan erop wijzen dat hij ervaring heeft met een IT-werkomgeving.