Cybercriminelen dreigen met lekken data Odido: 'Laatste waarschuwing'
Shinyhunters bevestigt tegen RTL Nieuws achter de hack te zitten en heeft daarvoor bewijs getoond. De groep dreigt de gestolen klantgegevens, waaronder namen, adressen, bankrekeningnummers en paspoortnummers te publiceren op het dark web.
8 miljoen klanten: 'Odido liegt'
Volgens Odido gaat het om 6,2 miljoen getroffen klanten, Shinyhunters zegt meer data te hebben gestolen. "Odido liegt", stelt de groep tegen RTL Nieuws. "Het gaat om 8 miljoen klanten en in totaal 21 miljoen regels aan data."
Ook zeggen de cybercriminelen wachtwoorden van klanten in bezit te hebben. Dat lijken wachtwoorden te zijn die klanten met Odido hebben afgesproken om telefonisch iets te veranderen, blijkt uit onderzoek van RTL Nieuws.
Bedrag van zeven cijfers
De hackers richten zich tot Odido: "Neem de juiste beslissing, jullie weten ons te vinden." Shinyhunters zegt dat de deadline voor het bedrijf aanstaande donderdagochtend is. De vraagprijs is 'een laag bedrag van zeven cijfers'.
Wat is Shinyhunters?
Shinyhunters staat bekend om het hacken van cloudomgevingen zoals online klantsystemen om gevoelige gegevens te stelen en bedrijven af te persen. Dat doet de groep met veel succes: onder andere Microsoft, Ticketmaster, Jaguar en Louis Vuitton behoren tot hun slachtoffers.
In Nederland is Shinyhunters met name bekend door de Ticketmaster-hack uit 2024, toen de gegevens van honderden miljoenen klanten werden gestolen. Als een bedrijf weigert te betalen, dan verkoopt Shinyhunters de gestolen data aan andere criminelen.
Een ander slachtoffer is de pornosite Pornhub, die eind vorig jaar werd gehackt.
Gegevens 1,5 miljoen Nederlandse accounts gestolen bij Pornhub-hack
Wie achter Shinyhunters zit, is niet bekend. Hoewel de meeste cybercriminelen uit Rusland komen, lijken de leden van Shinyhunters met name uit Europa te komen. Een paar jaar geleden is een Franse twintiger opgepakt omdat hij onderdeel uitmaakte van de groep.
Alert zijn
Odido waarschuwt klanten alert te zijn op 'verdachte en ongebruikelijke activiteiten'. Hoewel niet altijd misbruik wordt gemaakt van gestolen persoonsgegevens na een datalek, kan Odido 'de mogelijkheid van misbruik van jouw gegevens niet uitsluiten'.
In onderstaand artikel leggen we uit wat je kunt doen als je gegevens zijn gestolen:
Wat moet je doen als jouw gegevens zijn gelekt bij Odido? Zo voorkom je oplichting
