Odido-hackers hebben toch ook burgerservicenummers gestolen

In dit artikel:

Hackersgroep Shinyhunters heeft bij de aanval op telecombedrijf Odido ook burgerservicenummers (bsn's) buitgemaakt, ondanks eerdere uitspraken van Odido dat die nummers niet in hun systemen stonden. RTL Nieuws ontdekte dat btw‑nummers van sommige zelfstandige zakelijke klanten, die enkele jaren deels uit het bsn bestonden, de aanvallers in staat stelden tientallen bsn's te herleiden.

Donderdag publiceerde Shinyhunters honderdduizenden Odido‑klantgegevens op het darkweb; de groep had al gedreigd die data openbaar te maken als er geen losgeld werd betaald. Odido bevestigde wel dat namen, adressen, rekeningnummers, geboortedata en paspoortnummers waren gestolen. Het bedrijf weigerde te betalen en baseerde dat besluit op advies van toonaangevende cybersecurityadviseurs en relevante overheidsinstanties.

Het lek van bsn's vergroot het risico op identiteitsfraude en online misleiding, vooral in combinatie met de andere gelekte persoonsgegevens.