De Nederlandse politie vermoedt dat Nederlandse hackers achter de cyberaanval op Odido eerder dit jaar zaten. Ze deden zich voor als IT-medewerkers van het bedrijf.
In februari werd de Nederlandse telecomprovider getroffen door een cyberaanval. Volgens een publieke mededeling van het High Tech Crime-team van de Nederlandse politie zijn er aanwijzingen op ‘betrokkenheid’ van Nederlanders. De politie hoopt op tips die kunnen helpen de daders op het spoor te komen.
De Russische groepering ShinyHunters eiste de aanval op, en lekte ook al een deel van de gestolen klantgegevens uit. ShinyHunters is één van de meest actieve groeperingen van het moment en heeft al een impressionant lijstje slachtoffers, met onder meer ook Google en de Europese Commissie. Een typische werkwijze van de groepering is zich voordoen als IT-medewerkers van het bedrijf om personeel om de tuin te leiden.
Verdacht telefoongesprek
De aanval op Odido vertoont een gelijkaardig patroon, blijkt uit het voorlopige onderzoek. Een Nederlandssprekende man zou kort voor de hack naar de klantendienst hebben gebeld en zich voor hebben gedaan als IT-medewerker. Vervolgens werd het bedrijf via phishing misleid, waarna het datalek plaatsvond. Wie de man is, of hij deel uitmaakt van het ShinyHunters-netwerk en of er nog andere (Nederlandse) betrokkenen zijn, wordt allemaal nog onderzocht.
De gegevens van meer dan 6 miljoen Odido-klanten werden blootgelegd door de cyberaanval. Het ging daarbij om namen, telefoonnummers, rekeningnummers en identiteitskaartgegevens. Oproepgegevens, scans van identiteitsdocumenten, factuurdetails of wachtwoorden van Odido-accounts bleven volgens het bedrijf buiten schot.
Volgens de Nederlandse politie zal het onderzoek nog minstens maanden duren. De politie vermoedt dat de betrokkene(n) binnen criminele milieus of in hun sociale omgeving over de aanval hebben gesproken. Vermoedelijk zijn er dus wel mensen die de identiteit van de aanvaller(s) kennen. “Dit soort onderzoek is vaak complex en vraagt tijd, maar ook cybercriminelen zijn kwetsbaar en laten sporen achter”, zegt Stan Duijf, die als hoofd Operatiën binnen de Eenheid Landelijke Opsporing en Interventies kort op het onderzoek zit.