OM start strafrechtelijk onderzoek naar massale cyberaanval Odido
Het Openbaar Ministerie (OM) is een strafrechtelijk onderzoek gestart naar de omvangrijke cyberaanval op telecomprovider Odido. Dit heeft een woordvoerder van het OM bevestigd aan het ANP. Bij de aanval, die eerder deze maand aan het licht kwam, zijn de persoonsgegevens van 6,2 miljoen accounts buitgemaakt.
De hackersgroep ShinyHunters claimt de verantwoordelijkheid en eist meer dan 1 miljoen euro aan losgeld. Als Odido niet voor de naderende deadline betaalt, dreigen de criminelen de data — waaronder namen, adressen, IBAN-nummers en paspoortgegevens — op het dark web te publiceren. Het OM neemt de zaak hoog op vanwege de enorme omvang en de maatschappelijke onrust.
Visie Erik Westhovens: "Betalen is zinloos"
Cybersecurity-expert Erik Westhovens (bekend van Ransomwared) waarschuwt de provider echter nadrukkelijk voor het toegeven aan de eisen. Volgens Westhovens is betalen "nutteloos" en biedt het geen enkele garantie. "Je koopt simpelweg gebakken lucht," stelde hij onlangs tegenover Dutch IT Channel. Hij verwijst daarbij naar eerdere hacks waarbij gegevens na betaling alsnog opdoken.
Westhovens is bovendien kritisch op het databeheer van Odido. Uit de geadverteerde data blijkt dat er mogelijk tot 21 miljoen records zijn gestolen, wat suggereert dat de provider gegevens van oud-klanten veel te lang heeft bewaard. "Dit roept ernstige vragen op over de naleving van de privacywetgeving (AVG)," aldus de expert. Hij adviseert Odido om "door de zure appel heen te bijten" en de communicatie naar ongeruste klanten drastisch te verbeteren.
Meer over cybercrime
Over Witold Kepinski
