©Unsplash

©Unsplash

Odido-hackers dreigen met nieuwe hack: “Politie is één grote grap”

Praat mee!

De groep achter de grote Odido-hack is niet bepaald onder de indruk van de uitzending van Opsporing Verzocht. In de uitzending van gisterenavond werd de stem van de man vrijgegeven die een Odido-medewerker overhaalde om in te loggen in een neppe werkomgeving, waarna miljoenen klantgegevens werden gestolen. Door de vrijgave van de stem dreigt de groep nu met een nieuwe hack.

Shinyhunters, zoals de groep zichzelf noemt, zegt in een verklaring aan RTL Nieuws de opname te hebben gehoord en alle ontwikkelingen nauwlettend te volgen. In de opname is te horen hoe de man zich voordoet als een IT-medewerker van Odido. In gesprek met iemand van de klantenservice zegt hij dat er een probleem moet worden opgelost, waarvoor een inlog nodig was op een interne werkomgeving. Die bleek later nep te zijn.

De man spreekt van een “interne service link”, die alle problemen zal oplossen. Aan het einde van het gesprek verzekert hij nog dat zijn zogenaamde collega “niks heeft om zich zorgen over te maken.” Nadat de echte Odido-medewerker inlogde via de neppe werkomgeving, kon de man haar inloggegevens gebruiken om rechtstreeks in te loggen bij de systemen van Odido. Vervolgens kon Shinyhunters uit het systeem een bestand downloaden met miljoenen gevoelige gegevens van klanten. De groep eiste niet veel later meer dan een miljoen euro, maar Odido weigerde te betalen. Daarop publiceerde de groep gegevens van klanten.

“Nederlandse politie is één grote grap”

Terwijl de politie een oproep doet aan de beller om zich “met klem” te melden, lijkt de hackersgroep daar vooral om te lachen. Volgens Shinyhunters heeft de politie “alle geluk van de wereld nodig” om de man te pakken voordat de groep “weer een grootschalige datadiefstal” zal plegen in ons land. Daar doen ze nog een schepje bovenop: “Eerlijk gezegd is de Nederlandse politie één grote grap”, staat in de verklaring. “Ze kunnen niets. Incompetent. Irrelevant. Nutteloos.” Een onverkapt dreigement dus om opnieuw data van burgers buit te maken, uiteraard zonder concrete bedrijven of instanties te noemen.