Odido hackers maken vrijwel alle gestolen data in één keer openbaar
Sinds deze week geeft hackersgroep Shinyhunters de bij Odido gestolen data in delen vrij. Dit om de druk op de provider op te voeren om alsnog het gevraagde losgeld te betalen. De hackers gaven eerder aan de gestolen data in delen gedurende twee weken openbaar te maken. Het eerste deel kwam via het normale internet via een Russische site in het openbaar. Daarna zouden andere delen van de gestolen data via de donkere kant van internet (dark web) worden gepubliceerd.
Gevoelig
Shinyhunters heeft echter het eerdere stappenplan helemaal omgegooid. De hackers hebben vandaag vrijwel alle bij Odido gestolen data op het dark web geplaatst. Het gaat volgens NOS om persoonlijke gegevens van minimaal 6,5 miljoen Nederlanders. Onder de gepubliceerde data zitten iets meer dan 5 miljoen nummers van identiteitsbewijzen zoals paspoort en rijbewijs. Om het nog pijnlijker te maken zijn ook verblijfsvergunningen van diplomaten, zijn van 71.000 mensen de e-mailadressen van bewindspersonen of hulpverleners en van 44.000 mensen aantekeningen gemaakt door klantenservicemedewerkers openbaar gemaakt. Bij dit laatste gaat het om meldingen over misdragingen, financiële situatie en fraude. Naast de persoonlijke gegevens van individuele personen, is ook gevoelige informatie over 600.000 bedrijven in het openbaar gekomen.
‘Eigen gebruik’
Dat de hackers nu direct vrijwel alle gestolen gegevens direct en in één klap in het openbaar brengen, heeft volgens hen te maken met bepaalde ontwikkelingen. Wat die ontwikkelingen precies zijn, wil de cybercriminelen niet tegen NOS zeggen. Wel is duidelijk dat niet alle gestolen data openbaar is gemaakt. Een deel is nog in bezit van de hackers. Dit deel wordt ook op dit moment niet meer openbaar gemaakt. Shinyhunters geeft aan dit deel van de gestolen data ‘voor eigen gebruik’ achter de hand te houden.
Advies
Odido heeft eerder aangegeven niet met de hackers te gaan onderhandelen over het vrijgeven van gestolen data. Ook het betalen van losgeld werd uitgesloten. De provider nam dit standpunt in op advies van politie en cyberexperts. Politie en justitie gaven eerder aan een onderzoek naar de hack gestart te zijn. Deze week gaf IT-beveiligingsexpert Dave Maasland in het tv-programma Vandaag Inside aan goede hoop te hebben dat dit justitieel onderzoek uiteindelijk gaat leiden tot arrestatie van één of meerdere hackers. Dit onder meer omdat de cybereenheid van de Nederlandse politie wereldwijd tot één van de beste behoort. Odido werd begin februari gehackt. De maker van de software die voor klantcontact wordt gebruikt, had naar het blijkt gebruikers als Odido al enkele malen gewaarschuwd voor kwetsbaarheden en preventieve maatregelen aanbevolen.
