Politie dreigt stem openbaar te maken van verdachte mega-hack Odido
De man deed zich voor als IT-medewerker van het telecombedrijf. Daarna werd Odido door phishing misleid en konden de gegevens van ruim 6 miljoen klanten worden gestolen.
Stem openbaar maken
Het onderzoek door het Team High Tech Crime (THTC) naar de hack is nog 'in volle gang', meldt de politie. Gezocht wordt naar de persoon die zich voordeed als IT-medewerker en andere betrokkenen. De beller wordt 'met klem' opgeroepen om zichzelf te melden. "Mogelijk wordt zijn stem op een later moment openbaar gemaakt", waarschuwt de politie.
Het gaat in deze hack om erg gevoelige data waar criminelen wel raad mee weten. Hoe dat zit, legt techjournalist Daniël Verlaan uit in deze video:
De politie en het Openbaar Ministerie roepen ook de hulp van het publiek in bij het verzamelen van informatie over mogelijke betrokkenen. "Ook cybercriminelen zijn kwetsbaar en laten sporen achter", meldt de politie in een persbericht.
Gesprekken binnen cyberwereld
Bij de politie bestaat het vermoeden dat 'de daders online of in hun sociale omgeving hebben gepraat over hun betrokkenheid bij de Odido-hack'. Er moeten dus mensen zijn die ervan op de hoogte zijn, vooral ook omdat er volgens de politie 'binnen de cyberwereld over de hack bij Odido gesproken wordt, bijvoorbeeld door mensen die meer weten over de daders en bereid zijn om informatie met de politie te delen'.
Onderzoek naar beveiliging en bewaartermijn Odido: 'Hack heeft veel losgemaakt'
Bij de hack in februari werden de gegevens van miljoenen klanten van het telecombedrijf buitgemaakt en later openbaar gemaakt. Het gaat niet alleen om namen, woonadressen, e-mails en telefoonnummers, maar ook om voor criminelen zeer interessante IBAN's en identificatiegegevens. Dat is in Nederland op zo'n grote schaal nog nooit voorgekomen.
De politie heeft in het begin van het onderzoek meerdere servers offline gehaald die hackersgroep ShinyHunters gebruikte om data te verspreiden.
Op zoek naar zwakste schakel
Techjournalist Daniël Verlaan zou het niet vreemd vinden als er een Nederlander betrokken zou zijn bij de Odido-hack. Dat is een beetje de werkwijze van hackersgroep Shinyhunters, zegt hij. "Shinyhunters heeft al vaker aangegeven dat ze AI- en lokale stemmen gebruiken. Als je iets in het Nederlands wilt proberen, is het succesvoller om een echte stem te gebruiken. Het is een groep die samenwerkt, ook met andere cybercriminelen, om dit soort hacks uit te voeren."
Volgens Verlaan weten de hackers heel goed wie de zwakste schakel in een organisatie is. "Bedrijven kunnen zich tot in de puntjes beveiligen en beschermen, maar het zijn toch vaak menselijke fouten waardoor een bedrijf de dupe wordt. Het is een goedkope en slimme manier om de klantenservice op te bellen en te doen alsof je een IT-medewerker bent. Ze bellen ook niet zomaar willekeurig op, maar specifiek naar een medewerker. Daarvan hebben ze dan vaak al een wachtwoord. Vervolgens heb je voor de tweestapsverificatie nog een code nodig, en daar vragen ze dan naar als IT-medewerker. Dit is een typisch voorbeeld van social engineering: het door cybercriminelen om de tuin leiden van mensen."
Verlaan heeft vanmorgen contact gehad met Shinyhunters, maar die willen niet reageren op zijn vragen.
