Twee weken geleden werd bekend dat Odido deel uitmaakte van een cyberaanval, waarbij de privé-gegevens van zeker 6,2 miljoen mensen zijn gestolen. Vandaag is het eerste deel van de gestolen privégegevens gepubliceerd op het dark web.
De cybercriminelenorganisatie Shinyhunters, die achter de aanval zit, geeft aan de komende zestien dagen meer gegevens naar buiten te brengen.
De cybercriminelen eisen een miljoen euro losgeld van Odido. De provider heeft dit niet betaald. Daarom lekt Shinyhunters vandaag een deel van de privégegevens op het dark web. Ze geven aan dat zij dit de komende zestien dagen voortzetten. “Elke dag zal er gevoeligere data verschijnen”, zeggen ze tegen RTL Nieuws.
Odido is nog niet op de eisen van de cybercriminelen ingegaan en zegt dit ook niet van plan te zijn. Op hun website schrijft de provider: ‘Op advies van toonaangevende cybersecurityadviseurs en relevante overheidsinstanties heeft Odido besloten niet te onderhandelen met deze criminelen en zich niet door hen te laten chanteren.’
Cyberaanval bij Odido: persoonlijke gegevens van ruim 6 miljoen klanten zijn gelekt
Volgens Odido zouden de privégegevens van 6,2 miljoen klanten zijn gestolen. Shinyhunters zelf zegt dat zij de gegevens van meer dan 10 miljoen klanten en oud-klanten bezitten. Daarvan zijn de eerste gegevens vandaag op het dark web verschenen
Het gaat hier onder meer om 275.000 IBAN-nummers. Deze zijn zeer gewild onder criminelen, omdat zij deze kunnen gebruiken voor verschillende frauduleuze activiteiten.
Een deel van de privégegevens is van oud-klanten die al jaren geen abonnement meer bij Odido hebben. In totaal is er informatie gelekt van 430.000 personen en 290.000 bedrijven. Het gaat hierbij onder meer om volledige namen, woonadressen, telefoonnummers, e-mailadressen, IBAN’s, aantekeningen van klantenservice en wie er aanmaningen of sommaties krijgt.
Daarbij valt er te zien welke mensen hun rekening niet kunnen of willen betalen, soms zelfs met de reden erbij. Ook is in de data terug te vinden of iemand een BKR-registratie of een bewindvoerder heeft. In aantekeningen die gelekt zijn valt ook te lezen of iemand voor fraude is onderzocht of agressief is geweest tegen Odido-personeel.
Het is voor klanten van Odido op het moment niet mogelijk om op een legale manier te checken of hun gegevens zijn gepubliceerd.
Het beste van LINDA. direct in je mail? Meld je aan voor onze nieuwsbrief.
Wat kan er gebeuren als Odido-hackers donderdag je gegevens publiceren?
