Cyber-expert: Ook gegevens oud-klanten Odido op dark web

In een bericht op LinkedIn bevestigt Westhovens dat de beruchte hackersgroep de claim inmiddels officieel op hun darkweb-site heeft geplaatst. Opvallend is het enorme aantal records dat wordt geadverteerd: bijna 21 miljoen.

Duplicaten en oude data

Dit aantal is opmerkelijk, aangezien Odido zelf spreekt over circa 6,2 miljoen getroffen klanten. Volgens Westhovens duidt dit enorme verschil op een grote hoeveelheid dubbele informatie. "Er worden bijna 21 miljoen records aangeboden. Daar moeten dus veel duplicaten tussen zitten, van terugkerende klanten bijvoorbeeld," aldus Westhovens.

De expert trekt hieruit een verontrustende conclusie: de gehackte database bevat waarschijnlijk grote hoeveelheden data die ouder zijn dan twee jaar. Dit roept kritische vragen op over het databeheer van de provider en of gegevens van oud-klanten wel tijdig zijn verwijderd, zoals de privacywetgeving (AVG) voorschrijft.

Shinyhunters voert druk op

De hackersgroep Shinyhunters, bekend van eerdere grootschalige hacks bij bedrijven als Ticketmaster en Santander, houdt vast aan een miljoenenclaim. Indien Odido niet betaalt, dreigen zij de volledige dataset — inclusief bankrekeningnummers en paspoortgegevens — openbaar te maken.

Westhovens gaf twee weken geleden al signalen dat de data op underground fora werd aangeboden, maar met de officiële vermelding op de site van de hackers lijkt de dreiging nu een kritieke fase te hebben bereikt.

Hoewel de 21 miljoen records niet betekenen dat er 21 miljoen unieke personen zijn getroffen, vergroot het de kans dat ook oud-klanten van Odido en Ben risico lopen op gerichte phishing en identiteitsfraude.