Nederlanders gelinkt aan miljoenenhack Odido

Data van miljoenen klanten op straat

Begin februari van dit jaar werd Odido getroffen door een gigantische hack waarbij de gegevens van meer dan zes miljoen klanten werden buitgemaakt. Deze data werd later online openbaar gemaakt. Onder leiding van het Landelijk Parket (LP) van het OM startte het Team High Tech Crime (THTC) van de Eenheid Landelijke Opsporing en Interventies (LO) direct een omvangrijk onderzoek naar de aanval.

Servers offline gehaald

Achter de schermen hebben de specialisten van het THTC de afgelopen maanden intensief doorgewerkt. Al in de beginfase van het onderzoek slaagde de politie erin om meerdere servers offline te halen die door de hackersgroep werden gebruikt om de gestolen data te verspreiden.

Stan Duijf, hoofd Operatiën binnen de LO en verantwoordelijk voor de aanpak van cybercrime, legt uit dat het veiligstellen van sporen cruciaal is geweest: "Dit soort onderzoek is vaak complex en vraagt tijd, maar ook cybercriminelen zijn kwetsbaar en laten sporen achter. Op meerdere momenten in het onderzoek naar de hack bij Odido zijn sporen veiliggesteld, waar het onderzoeksteam verder mee aan de slag is gegaan."

Verdacht telefoongesprek in het Nederlands

Het onderzoek heeft inmiddels sterke aanwijzingen opgeleverd dat Nederlandse criminelen een rol spelen bij de cyberaanval. Een belangrijk spoor is een telefoongesprek dat kort voor de hack werd gevoerd met de klantenservice van Odido.

In dit gesprek deed een Nederlandssprekende man zich voor als een IT-medewerker van de telecomprovider. Via deze vorm van social engineering en phishing werd het bedrijf misleid, wat uiteindelijk de weg vrijmaakte voor de datadiefstal.

Het THTC doet momenteel volop onderzoek naar de identiteit van deze beller en andere betrokkenen. Het onderzoeksteam roept de man die belde met klem op om zichzelf te melden bij de politie. De politie sluit niet uit dat zijn stem op een later moment openbaar wordt gemaakt als hij zich niet meldt.

Oproep aan de cybercommunity: "Wie weet meer?"

De politie is ervan overtuigd dat er mensen zijn die meer weten over de daders. Het vermoeden is dat de verantwoordelijken online of in hun eigen sociale omgeving over hun betrokkenheid hebben gesproken. Bovendien weet de politie dat er binnen de cyberwereld actief over de Odido-hack wordt gediscussieerd.

"Wij roepen iedereen die meer weet op om informatie met de politie te delen," zegt Duijf. Mensen die vermoedens hebben of specifieke kennis bezitten over de daders, worden dringend verzocht contact op te nemen via het telefoonnummer 0900-8844. Anoniem tippen is ook mogelijk via Meld Misdaad Anoniem.

Focus op online veiligheid

De hack bij Odido staat niet op zichzelf; de afgelopen periode zijn meerdere bedrijven en instanties het slachtoffer geworden van ingrijpende cyberaanvallen. De buitgemaakte data wordt vervolgens door andere criminelen op grote schaal misbruikt voor bijvoorbeeld identiteitsfraude en verdere phishing.

Politie en OM verwachten dat dit soort cyberaanvallen in de toekomst alleen maar vaker zal plaatsvinden. Ze benadrukken daarom het belang dat bedrijven hun digitale veiligheid aanscherpen en preventieve maatregelen nemen. Ook burgers worden opgeroepen om alert te blijven.

Het onderzoek naar de Odido-hack zal naar verwachting nog maanden in beslag nemen. Het THTC en het OM hopen met behulp van binnengekomen tips stap voor stap dichter bij de daders te komen.