De cybercriminele groep ShinyHunters heeft alle gestolen klantgegevens van Odido openbaar gemaakt op het darkweb.
Het gaat om privé- en financiële informatie van miljoenen huidige en voormalige klanten van Odido en dochterbedrijf Ben. De publicatie volgde nadat Odido weigerde losgeld te betalen aan de hackers.
In het lek staan namen, woonadressen, telefoonnummers, bankrekeningnummers en documentnummers van identiteitsbewijzen zoals paspoorten en rijbewijzen. Deze combinatie van IBAN’s en documentnummers van identiteitsbewijzen wordt als bijzonder gevoelig gezien en is zeer aantrekkelijk voor fraudeurs en oplichters.
Odido besloot niet te onderhandelen met de criminelen en zich niet door hen te laten chanteren. Deze keuze sluit aan bij het advies van politie en cybersecurityexperts om geen losgeld te betalen. Als reactie hierop publiceerden de hackers alle data die ze in handen hadden.
Het volledige datalek is inmiddels toegevoegd aan Have I Been Pwned, een website waar mensen kunnen controleren of hun gegevens zijn gestolen. Oprichter Troy Hunt meldt dat de website de afgelopen dagen bijna 2 miljoen keer is geraadpleegd door Nederlanders die willen weten of ze getroffen zijn.
Uit onderzoek van RTL Nieuws blijkt dat er nog meer gevoelige informatie in het lek zit dan aanvankelijk bekend was. Ook identificatiegegevens van verblijfsdocumenten en geprivilegieerdendocumenten voor diplomaten en ambassadepersoneel zijn gelekt. Deze laatste categorie is extra zorgwekkend vanwege de kwetsbare positie van deze personen.
Van sommige personen zijn ook burgerservicenummers in de dataset aangetroffen. Het BSN is een uniek identificatienummer dat Nederlanders hun hele leven behouden en wordt gebruikt voor allerlei overheidscontacten. Misbruik hiervan kan verstrekkende gevolgen hebben.
Nog verontrustender is dat in de gelekte bestanden zeer gevoelige informatie staat van slachtoffers van huiselijk geweld en stalking. Deze mensen hebben vaak hun adresgegevens afgeschermd in officiële systemen om te voorkomen dat hun belagers hen kunnen vinden.
Een woordvoerder van Veilig Thuis waarschuwt dat dit niet om gewone persoonsgegevens gaat, maar om informatie die direct iemands veiligheid raakt. Plegers van huiselijk geweld, met name ex-partners, zoeken actief naar dit soort gegevens om hun slachtoffers te kunnen opsporen. Door dit lek is hun veiligheid ernstig in gevaar.
Voor deze kwetsbare groep betekent het lek mogelijk dat ze moeten verhuizen of extra beveiligingsmaatregelen moeten treffen. Hun adressen waren geheim gehouden voor hun veiligheid, maar die bescherming is nu doorbroken door het datalek.
Odido heeft laten weten gedupeerden te zullen informeren en ondersteuning te bieden. Voor slachtoffers van huiselijk geweld en stalking werkt het bedrijf samen met Veilig Thuis om extra maatregelen te treffen. De schade die dit lek veroorzaakt, reikt echter veel verder dan alleen financiële fraude.
Volg CrimeNieuws op:
