De hackers die bij Odido de gegevens van ruim zes miljoen mensen wisten te stelen konden toegang krijgen omdat ze een medewerker van de klantenservice lieten inloggen op een phishingsite, waardoor de inloggegevens van het account konden worden gestolen. Het gehackte account, dat toegang gaf tot de werkomgeving, werd binnen een uur geblokkeerd. De klantgegevens waren toen al gedownload, zo laat Odido tegenover de NOS weten.
Het telecombedrijf had niet door dat de persoonsgegevens door de aanvallers waren gedownload, zegt chief commercial officer Tisha van Lammeren. Na ontdekking van het gehackte account voerde Odido samen met een cybersecuritybedrijf een onderzoek uit. Beide partijen concludeerden dat er geen data was gestolen. Toen de criminele groepering ShinyHunters op 7 februari meldde dat het klantgegevens had buitgemaakt kwam dat volgens Van Lammeren als een verrassing.
Hoe het kwam dat Odido de datadiefstal niet opmerkte wil Van Lammeren niet tegenover de NOS zeggen. "De hackers hebben daar goede technieken voor. Dat vindt op de achtergrond plaats. En dat hebben we niet gezien." Ook had Odido lange tijd geen zicht op de volledige omvang van de gestolen dataset. Pas nadat de aanvallers de gestolen data op internet publiceerden ontdekte Odido dat er ook gegevens van zakelijke klanten waren buitgemaakt.
Volgens Van Lammeren is Odido de eerste in Nederland die op deze grote schaal is aangevallen. "Hier lagen geen draaiboeken voor klaar. Deze aanval was ongekend en gebeurde onder hoge druk." Op de eigen website publiceerde Odido gisteren een video waarin de ceo vertelt waarom er geen losgeld is betaald om publicatie van de gestolen persoonsgegevens te voorkomen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Digital Designer
Ben jij een Grafisch vormgever, UI/UX-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, en op zoek naar een unieke en uitdagende baan waar je al je creativiteit in kwijt kan? Dan ben je bij Certified Secure aan het juiste adres! Je werkt samen met onze security developers aan onze Gamified Cybersecurity Challenges.
