Nieuws
image

Criminelen dreigen gestolen Odido-gegevens openbaar te maken

dinsdag 24 februari 2026, 07:30 door Redactie, 7 reacties

Criminelen dreigen klantgegevens die bij Odido werden gestolen openbaar te maken als de telecomprovider voor donderdagochtend geen losgeld betaalt, zo laten de criminelen via hun eigen website weten. Die stellen ook dat er plaintext wachtwoorden zijn buitgemaakt. Als het telecombedrijf niet betaalt is de gestolen data straks voor iedereen te downloaden, aldus de aanvallers.

Beveiligingsexpert Dominic Alvieri berichtte op X als eerste over de boodschap van de aanvallers, die zich ShinyHunters noemen. De groep heeft het afgelopen jaar de Salesforce-omgevingen van allerlei organisaties weten te hacken, waarbij ze onder andere van telefonische phishingaanvallen gebruikmaken. Een soortgelijke aanval zou ook tegen Odido zijn ingezet. De groep sloeg onder andere toe bij TicketMaster, PornHub en luxe kledingmerken Balenciaga, Gucci en Alexander McQueen. Zowel de FBI als Google kwamen met waarschuwingen voor ShinyHunters en hun werkwijze.

Odido stelt op de eigen website dat er geen wachtwoorden van Mijn Odido of andere inlogsystemen zijn gelekt. De criminelen laten tegenover RTL Nieuws weten dat ze wel wachtwoorden van klanten in handen hebben. Dat lijken volgens de website wachtwoorden te zijn die klanten met Odido hebben afgesproken om telefonisch wijzigingen door te voeren. Daarnaast zouden er geen gegevens van 6,2 miljoen klanten zijn gestolen zoals Odido eerder liet weten, maar 8 miljoen klanten. De aanvallers eisen een losgeldbedrag van 'zeven cijfers'.

Reacties (7)
Reageer met quote
Vandaag, 08:03 door Anoniem
Odido laat zien wat voor een bedrijf het is: de enorme schade aan klanten interesseert ze geen ene moer. Damage control en kijken of ze ermee weg komen.
Die passwords zijn wel het minste probleem - die kun je makkelijk wijzigen. Dat alle klanten nieuwe ID kaarten / paspoorten / rijbewijzen moeten aanvragen is veel omvangrijker.

We kunnen alleen maar hopen dat er zoveel mensen opzeggen dat ze failliet gaan.
Reageer met quote
Vandaag, 08:21 door Anoniem
Plaintext wachtwoorden, van wie? Van klanten of medewerkers? Deze zijn dus niet versleuteld opgeslagen?
De hack wordt niet groter, maar het debakel zelf wel. Ze hebben flink zitten kakken bij Odido! Daar helpt geen voucher tegen.
Reageer met quote
Vandaag, 08:23 door Anoniem
De groep heeft afgelopen periode meerdere malen Salesforce-omgevingen gehackt? Even los dat Odido de boel niet (goed) op orde had, heeft Salesforce dit dan wel? Hebben ze nav eerdere hacks bij andere klanten wel maatregelen genomen? Of zijn die genomen door minder bekwame IT 'ers?
Reageer met quote
Vandaag, 08:40 door Anoniem
Ben benieuwd hoe de VNG hierop gaat reageren. Die heeft een aanbesteding gehouden voor telefonie voor alle gemeenten waar Odido helaas als winnaar uitgekomen is. Duidelijk is er alleen weer naar prijs gekeken. Je zal er maar mee in zee moeten als gemeente om je gehele telefonie om te moeten zetten naar zo'n gedrocht van een telecom aanbieder. Dat kun je toch niet verkopen aan je medewerkers maar al helemaal niet aan je burgers?
Reageer met quote
Vandaag, 08:46 door Anoniem
Heb alles al gewijzigd, email voor odido, wachtwoord en ook beveiligingscode voor wijzigingen
Dat deze beveiligingscode ook gehackt was wist ik niet maar ging en onbewust dus wel van uit.
wel erg dit
maar goed
Het ligt dus nog niet op straat....
Reageer met quote
Vandaag, 08:47 door Anoniem
Hopelijk gaat odido het losgeld niet betalen want dat gaat het probleem niet oplossen. Niet op de korte termijn en niet op de lange termijn.
Reageer met quote
Vandaag, 09:26 door _R0N_
De data is al gelekt, mensen krijgen al spam door dit lek.

Niet betalen is het enige dat ze nu nog kunnen doen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search