De man die wordt gezocht wegens de hack van Odido ging 'heel erg gewiekst' te werk, aldus de politie. Gisteren was de stem van de verdachte in het televisieprogramma Opsporing Verzocht te horen. Het gaat om een deel van het telefoongesprek tussen de verdachte en een Odido-medewerkster, waarbij de verdachte zich voordoet als iemand van de ict-afdeling.
De zogenaamde ict'er stelt tegenover de medewerkster dat er een probleem moet worden opgelost en weet haar zover te krijgen op om hun phishingsite in te loggen. Daar voert ze zowel haar wachtwoord en gebruikersnaam in als tweefactorauthenticatie (2FA) code. Met de verkregen inloggegevens wordt vervolgens ingelogd op de interne omgeving van Odido en weten criminelen de persoonlijke data van meer dan zes miljoen mensen te stelen.
"Hij doet het heel erg gewiekst", aldus rechercheur Thomas Aling van de Landelijke Eenheid in Opsporing Verzocht. Via de onderschepte inloggegevens stonden 'alle deuren open', voegt Aling toe. Verder stelt de politie dat de verdachte dusdanig veel interne terminologie gebruikte dat de Odido-medewerker daadwerkelijk dacht een collega aan de lijn te hebben. De politie hoopt dat mensen de stem van de verdachte herkennen en dit melden. De YouTube-video van het item is in korte tijd al bijna dertigduizend keer bekeken en behoort daarmee tot één van de best bekeken items van de afgelopen weken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Enterprise Architect
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
De snelle technologische ontwikkelingen vragen om een toekomstbestendig Data & IV-landschap voor de MIVD en AIVD. Als Enterprise Architect bij het CIO-office ben jij de regisseur van deze cruciale transitie. Vanuit Zoetermeer ontwerp je de totaal-architectuur die de inlichtingen- en veilig-heidsdiensten van morgen veilig en effectief maakt.
Solution Architect Security
Ben jij een ervaren Solution Architect en heb je affiniteit met IT-security, Governance, Risk & Compliance en IT Security Management? Kun jij complexe wensen en securityvraag-stukken vertalen naar schaalbare op-lossingen en de implementatie daarvan begeleiden? Ben je gedreven om risico's te beheersen, processen te optimaliseren en het IT-landschap strategisch verder te ont-wikkelen?
