Gestolen Odido-gegevens gedeeltelijk gepubliceerd op dark web
De cybercriminele groep Shinyhunters heeft een deel van de gestolen klantgegevens van Odido openbaar gemaakt op het dark web. Het gaat onder meer om financiële gegevens van zowel huidige als voormalige klanten, waaronder ook klanten die al jaren geen abonnement meer hebben bij Odido. In totaal gaat het om de privégegevens van honderdduizenden Nederlanders.
Dit meldt RTL Nieuws, dat de gepubliceerde dataset inzag. Shinyhunters meldt de komende zestien dagen nog meer gestolen gegevens te zullen publiceren. Odido bevestigde eerder dat de privégegevens van 6,2 miljoen klanten zijn gestolen. De aanvallers beweren de gegevens van meer dan 10 miljoen klanten en oud-klanten in handen te hebben. Onder de nu gepubliceerde data bevinden zich 275.000 IBAN’s, die vaak worden gebruikt voor fraude.
Soort gelekte gegevens
De gestolen informatie afkomstig uit het klantensysteem van Odido omvat onder meer volledige namen, woonadressen, telefoonnummers, e-mailadressen, IBAN’s en aantekeningen van de klantenservice. Daarnaast is zichtbaar wie aanmaningen of sommaties ontvangt, inclusief eventuele redenen waarom betalingen niet worden voldaan. De data tonen ook of iemand een BKR-registratie of een bewindvoerder heeft. In de klantenservice-aantekeningen staan bovendien vermeldingen over personen die zijn onderzocht voor fraude of die zich agressief hebben gedragen tegenover Odido-personeel. Vooralsnog zijn er geen paspoorten, rijbewijzen of identiteitskaarten gepubliceerd door de aanvallers.
De aanval op Odido is het werk van Shinyhunters, een groep cybercriminelen die inmiddels zo'n zes jaar actief is onder de naam. De aanvallers eisen een miljoen dollar losgeld van Odido en dreigen indien betaling uitblijft de gestolen gegevens te publiceren.
Meer over Security
Over Wouter Hoeffnagel
