In een poging om de verdachte achter de grote Odido-hack te identificeren, heeft de politie de stem van de verdachte gepubliceerd in het televisieprogramma Opsporing Verzocht. De hack, die begin dit jaar plaatsvond, resulteerde in de diefstal van gegevens van meer dan zes miljoen klanten. De politie hoopt dat het publiceren van de stem zal leiden tot waardevolle tips van het publiek.
De verdachte gebruikte een slimmerige methode om een Odido-medewerker te misleiden. Hij deed zich voor als een collega en overtuigde de medewerker om in te loggen op een nep-werkomgeving. De politie beschrijft de werkwijze als “heel gewiekst”.
De slimmerige aanpak van de hacker
De verdachte had al meerdere keren contact opgenomen met Odido voordat hij slaagde in zijn poging. Andere medewerkers hadden al melding gemaakt bij de beveiligingsafdeling van het bedrijf. Twee dagen na de hack mailde het collectief ShinyHunters aan Odido dat ze de gestolen gegevens in bezit hadden.
De politie heeft vastgesteld dat de stem van een mens is en niet is gecreëerd met kunstmatige intelligentie. De stemdeskundige die de opname onderzocht, merkte opvallende klanken en kenmerken op die de spreker mogelijk herkenbaar maken voor familie, vrienden en bekenden. De hacker gebruikte specifiek Engelstalig IT-jargon wat suggereert dat hij zelf ervaring heeft op een ICT-afdeling of op de hoogte is van de werkwijzen daar.
De gevolgen van de hack
De hacker overtuigde de medewerker om haar wachtwoord en gebruikersnaam in te voeren op een nagebouwde inlogpagina van Odido. Hierdoor kreeg hij toegang tot haar gegevens. Nadat de medewerker ook een verificatiecode doorgegeven had, konden de criminelen een extra beveiligingsstap omzeilen en hadden ze vrij spel.
Eenmaal in het interne systeem van Odido kon het hackerscollectief ShinyHunters eenvoudig data van meer dan zes miljoen klanten uit het systeem halen. De hackers vroegen om een miljoen euro losgeld om publicatie van de klantgegevens te voorkomen, maar Odido weigerde te betalen. Uiteindelijk plaatsten de hackers alle data, waaronder geboortedata, bankrekeningnummers, telefoonnummers en e-mailadressen, op het darkweb.
Adviezen voor bedrijven en particulieren
De politie waarschuwt dat slachtoffers van het lek op grote schaal worden bestookt met phishingmails. Bedrijven en hun medewerkers worden geadviseerd om duidelijke procedures af te spreken en niet zomaar te geloven dat iemand echt een collega is. Bijzondere waakzaamheid is geboden als iemand je vraagt om via een bepaalde route in te loggen.
Particulieren kunnen hun gegevens controleren via de volgende links. Voor meer informatie over cybercriminaliteit en preventieve maatregelen kun je terecht op websites van de overheid.
Als je denkt te weten wie de verdachte is of andere waardevolle informatie hebt, kun je dit melden via politie.nl/odido of via het Telegram-kanaal @Veiligmelden. De politie biedt de mogelijkheid om anoniem of vertrouwelijk contact op te nemen.
