Politie laat stem Odido-hacker horen, ShinyHunters-hackgroep reageert woest

In dit artikel:

De hackersbende ShinyHunters heeft na de uitzending van Opsporing Verzocht fel uitgehaald naar de Nederlandse politie. In het programma werd maandagavond een geluidsfragment verspreid van een verdachte van de hack bij telecombedrijf Odido, in de hoop dat iemand zijn stem herkent. ShinyHunters bevestigt tegenover BNR dat de man een volwaardig bendelid is en zegt hem financieel en juridisch te steunen. Volgens de groep staat er al een strafrechtadvocaat voor hem klaar. De politie wil niet inhoudelijk reageren op de lopende zaak en zegt verder te zoeken naar de verdachte.

De hack vond begin februari plaats. Een Nederlandssprekende man deed zich telefonisch voor als IT-medewerker van Odido en overtuigde een klantenservicemedewerkster met technische termen. Hij stuurde haar naar een nagemaakte inlogpagina, waar zij haar inloggegevens en vervolgens ook de verificatiecode voor tweestapsbeveiliging invoerde. Daardoor kregen de hackers toegang tot gegevens van ruim zes miljoen klantaccounts. Nadat Odido weigerde losgeld te betalen, zette de groep de gestolen data op het darkweb.

Een stemdeskundige stelde vast dat de opname een echte stem bevat en niet door kunstmatige intelligentie is gemaakt. De politie beschikte al sinds juni over het fragment en had de verdachte toen opgeroepen zich te melden. ShinyHunters noemt de politie nu onder meer “incompetent” en dreigt indirect met nieuwe grootschalige datadiefstal in Nederland.

Een arrestatie zou niet de eerste binnen de groep zijn. De Franse programmeur Sébastien Raoult werd eerder uitgeleverd aan de Verenigde Staten en veroordeeld voor identiteitsfraude wegens het bouwen van valse inlogsites. Ook werden in Frankrijk vier vermoedelijke leden opgepakt die betrokken zouden zijn geweest bij het forum BreachForums. De groep bleef desondanks actief. De politie vraagt nog altijd om tips via politie.nl/odido, 0800-6070 of het Telegram-kanaal @Veiligmelden.