Odido hack nog groter: gegevens 8 miljoen Nederlanders gelekt, dieven willen een miljoen euro

Dat de cybercriminelen financieel gewin uit de veroverde buit willen halen, blijkt volgens RTL Nieuws cyberjournalist Daniël Verlaan uit een publicatie op het dark web. Op deze virtuele achterbuurt van het internet eist Shinyhunters meer dan een miljoen euro losgeld van Odido. Als de provider dit niet betaalt dreigt deze cybercriminele groep de gestolen data openbaar te maken. Het is duidelijk dat er al eerder contact is geweest tussen Odido en deze groep. Shinyhunters zegt namelijk dat het de laatste waarschuwing voor Odido is en dat Odido hen weet te vinden.

Bewijs

RTL Nieuws heeft van Shinyhunters bewijs ontvangen dat zij achter de hack bij Odido zitten. De gestolen buit bestaat onder meer uit namen, adressen, bankrekeningnummers en paspoortnummers. De de hack was voor Odido al pijnlijk maar wordt nu nog pijnlijker door een nieuwe slag die de hackersgroep de provider toebrengt. Zij zeggen namelijk dat Odido heeft gelogen over het aantal gedupeerde Nederlanders waarvan de persoonsgegevens zijn gestolen. Het gaat volgens Shinyhunters niet om de gegevens van 6,2 maar 8 miljoen Nederlanders. Dat is veel meer dan het aantal klanten dat Odido op dit moment heeft. Hierdoor kan de provider mogelijk in de clinch komen met bepalingen met betrekking tot het bewaren van persoonsgegevens van oud-klanten en in de clinch komen met toezichthouder Autoriteit Persoonsgegevens (AP).

Wachtwoorden

Shinyhunters zegt in totaal 21 miljoen regels aan data bij Odido te hebben gestolen. Hieronder zitten volgens de hackers ook wachtwoorden. Het lijkt hier waarschijnlijk niet te gaan om inloggegevens van persoonlijke accounts maar om afgesproken wachtwoorden die worden gevraagd bij een telefonisch klantcontact.

Beveiliging

Het is duidelijk dat de deuren voor Shinyhunters bij Odido voor een langere tijd open hebben gestaan. Het stelen van 21 miljoen dataregels neemt volgens experts de nodige tijd in beslag. Shinyhunters staat bekend als groep die zich vooral op grotere datadiefstal richt. Zo werden gegevens van honderden miljoen accounts van Ticketmaster gestolen. Ook premiumgebruikers van de pornosite Pornhub sloeg de schrik om het hart na het stelen van hun gegevens. De groep staat erom bekend dat gestolen gegevens aan geïnteresseerden worden aangeboden zodra een bedrijf waarvan is gestolen niet betaalt.