Odido datalek: gegevens honderdduizenden klanten gepubliceerd
De cybercriminele hackersgroep Shinyhunters heeft volgens RTL Nieuws namelijk een eerste gedeelte van bij Odido gestolen persoonsgegevens op het 'dark web'-gedeelte van het internet openbaar gemaakt. De hackers stelden Odido enkele dagen geleden een ultimatum. De provider had tot vanmorgen de tijd om het losgeldbedrag van meer dan een miljoen euro te betalen om te voorkomen dat de gestolen persoonsgegevens werden gepubliceerd of te koop aangeboden. Naar nu blijkt is Odido niet op dit ultimatum ingegaan en heeft Shinyhunters een eerste deel van gestolen data openbaar gemaakt.
‘Klein’ deel
Het gaat om de gegevens van minder dan tien procent van de huidige en oud-klanten waarvan de hackers zeggen de persoonsgegevens in bezit te hebben. Dit lijkt weinig, maar omdat de omvang van de databuit groot was gaat het om de gegevens van 680.000 personen. Van hen zijn volledige namen, woonadressen, telefoonnummers, e-mailadressen, IBAN nummers en aantekeningen van klantenservice openbaar gemaakt. RTL Nieuws zegt de gepubliceerde data te hebben geanalyseerd en geverifieerd. Niet van alle klanten zijn de IBAN nummers gelekt. Het gaat volgens RTL Nieuws om zo’n 275.000 banknummers die bij criminelen heel geliefd zijn om verdere fraudepogingen te verrichten.
Meer data
De hackers houden de druk op Odido aan om toch het gevraagde losgeld te betalen. Zij dreigen in de komende 16 dagen meer delen van de gestolen databuit openbaar te maken. Overigens zeggen de cybercriminelen niet zoals eerst aangegeven de persoonsgegevens van 8 maar 10 miljoen klanten in bezit te hebben. Odido heeft zelf aangegeven dat het om de gegevens van 6,2 miljoen personen gaat.
Gevoelig
Onder de vrijgegeven data zitten ook heel gevoelige gegevens. Dit zijn bijvoorbeeld meldingen van BKR-registratie, betalingsachterstanden en het onder bewind staan van klanten. Daarnaast is ook data te vinden van zo’n 700 bedrijven die geen klant zijn van Odido maar door de provider zijn benaderd om klant te worden.
