De cybercriminelen die claimen achter de recente hack bij telecomprovider Odido te zitten, dreigen de gestolen gegevens openbaar te maken. Hackersgroep ShinyHunters eist naar verluidt meer dan 1 miljoen euro losgeld. De deadline die de groep heeft gesteld, loopt donderdagochtend af.
Leestijd: minuten
Geschreven door Dennis
Ongeveer 6,2 miljoen klanten betrokken, of toch veel meer?
Op een darkwebpagina zetten de cybercriminelen Odido onder druk. Volgens berichtgeving van RTL Nieuws en de NOS eisen de hackers een bedrag van meer dan 1 miljoen euro. Als Odido niet op tijd betaalt, dreigt ShinyHunters de gestolen gegevens te publiceren.
Het datalek kwam minder dan twee weken geleden aan het licht. Cybercriminelen kregen daarbij toegang tot persoonsgegevens uit het klantcontactsysteem van Odido en dochterbedrijf Ben.
Volgens Odido zijn gegevens van ongeveer 6,2 miljoen klanten betrokken. Het gaat onder meer om namen, adressen, telefoonnummers, bankrekeningnummers en gegevens van identiteitsbewijzen. Wachtwoorden, belgegevens en factuurinformatie zouden volgens de telecomprovider niet zijn buitgemaakt.
Toegang via medewerkers klantenservice
ShinyHunters stelt dat de omvang van het datalek aanzienlijk groter is dan Odido heeft gemeld. De groep claimt gegevens van ongeveer 8 miljoen klanten in handen te hebben en spreekt over tientallen miljoenen datavelden.
In een bericht op het darkweb geeft de groep Odido een ultimatum. De hackers dreigen niet alleen met het publiceren van de gegevens, maar ook met aanvullende digitale aanvallen wanneer niet aan hun eisen wordt voldaan.
Volgens eerdere berichtgeving van de NOS kregen de aanvallers toegang tot het systeem via accounts van medewerkers van de klantenservice. De bijbehorende inloggegevens zouden zijn buitgemaakt via phishingmails.
ShinyHunters is een bekende naam binnen de cybercriminaliteit en wordt in verband gebracht met meerdere grote datadiefstallen en afpersingszaken. Het is niet bekend wie er precies achter de groep zit.
Misbruik persoonsgegevens
Vooralsnog is onduidelijk of gedupeerde klanten een schadevergoeding ontvangen. Odido biedt klanten die mogelijk zijn getroffen wel gedurende twee jaar een gratis beveiligingspakket aan. Dit pakket moet onder meer bescherming bieden tegen virussen en online fraude.
Daarnaast hebben inmiddels honderden mensen contact opgenomen met het Meldpunt Identiteitsfraude. Veel meldingen zijn afkomstig van klanten die zich zorgen maken over mogelijk misbruik van hun persoonsgegevens. Enkele melders geven aan dat hun gegevens inmiddels daadwerkelijk zijn misbruikt.
Of ShinyHunters de gestelde deadline daadwerkelijk zal handhaven en de gegevens openbaar zal maken, is nog niet bekend.
Meer berichten
Cyberaanval op logistiek dienstverlener CEVA raakt meerdere Nederlandse bedrijven
Een cyberaanval op logistiek dienstverlener CEVA Logistics heeft mogelijk gevolgen voor klanten van meerdere Nederlandse bedrijven. CEVA informeerde begin augustus verschillende opdrachtgevers dat onbevoegden toegang hadden gekregen tot delen van de systemen en gegevens van het bedrijf. Onder meer bol, de Bijenkorf en Ajax hebben klanten en supporters hierover geïnformeerd.
Waarom juist MKB-bedrijven doelwit zijn: niet omdat er miljoenen te halen zijn, maar omdat kleinere organisaties vaak minder beveiligd zijn en hackers weten dat één succesvolle aanval al genoeg kan zijn.
Hoogseizoen buiten is vaak laagseizoen binnen. Het ideale moment om je securitybeleid, security awareness en beveiligingsmaatregelen eens kritisch te bekijken. Cybercriminelen nemen namelijk geen vakantie ⚠️
Ontdek welke inzichten wij jouw bedrijf kunnen bieden.
Laten we kennismaken onder het genot van een kop koffie. Je bent van harte welkom bij ons op kantoor in Geertruidenberg, maar we komen ook graag jullie kant op.
