Odido-datalek leidt tot 61 phishingmails in 150 dagen
Het gigantische datalek bij provider Odido van begin 2026, waarbij de gegevens van 6,2 miljoen accounts op straat kwamen te liggen, blijft sporen achterlaten. Onderzoek van twee gedupeerde cybersecurity-experts van Hackify toont aan hoe buitgemaakte klantgegevens direct tot gerichte phishing leiden.
Door het gebruik van unieke, exclusieve e-mailaliassen voor Odido en Tele2 konden de onderzoekers exact monitoren welke spam het gevolg was van de hack zo meldt Hackify in een blog.
Sinds de volledige dataset op 1 maart door de criminele groep ShinyHunters op het dark web werd geplaatst, ontvingen de onderzoekers in 150 dagen tijd exact 61 phishingmails. De berichten—variërend van valse bankmeldingen tot nepberichten van pakketbezorgers—stroomden al binnen elf dagen na publicatie van de data.
Opvallend is dat de criminelen de rijkdom aan buitgemaakte informatie, zoals IBAN’s, adressen en klantnotities, nog nauwelijks benutten. Slechts één bericht sprak de ontvanger daadwerkelijk bij naam aan; de overige mails bleven generiek.
Deskundigen van Hackify waarschuwen echter dat dit stilte voor de storm kan zijn. Zodra aanvallers de gelekte data gaan combineren voor zogenaamde 'spear phishing', worden de nepmails vele malen persoonlijker en moeilijker van echt te onderscheiden.
Meer over cybercrime
Over Witold Kepinski
