De politie heeft de stem openbaar gemaakt van de man die zich begin dit jaar voordeed als ICT-medewerker van Odido en zo toegang wist te krijgen tot interne systemen.
Daardoor kwamen de gegevens van 6,2 miljoen klanten in handen van criminelen.
De man belde een medewerker van het telecombedrijf en deed zich voor als een collega van de ICT-afdeling. Met een geloofwaardig verhaal wist hij de medewerker ertoe te bewegen inloggegevens af te geven, waarna de criminelen toegang kregen tot gegevens van miljoenen klanten.
De politie hoopt dat iemand de stem herkent. Uit onderzoek blijkt dat het om een echte menselijke stem gaat en niet om een door kunstmatige intelligentie gegenereerde stem.
De man spreekt Nederlands en heeft enkele opvallende klanken in zijn stem. Ook gebruikt hij het woord ‘hoor’ opvallend vaak.
Daarnaast gebruikt de verdachte specifiek Engelstalig vakjargon. Volgens de politie is het mogelijk dat hij zelf ervaring heeft in een callcenter of op een ICT-afdeling. Juist die combinatie van stemkenmerken, taalgebruik en kennis van de werkwijze kan ervoor zorgen dat iemand uit zijn omgeving hem herkent.
De buitgemaakte gegevens zijn inmiddels ook gebruikt voor gerichte phishing. Slachtoffers van het datalek hebben de afgelopen maanden berichten ontvangen waarmee criminelen proberen hen verder op te lichten of gegevens afhandig te maken.
De hack laat volgens de politie bovendien zien hoe groot het risico is wanneer iemand zich telefonisch voordoet als een vertrouwde collega. Bedrijven en medewerkers wordt daarom geadviseerd duidelijke procedures af te spreken en niet zomaar aan te nemen dat iemand daadwerkelijk is wie hij zegt te zijn.
Extra voorzichtigheid is volgens de politie nodig wanneer iemand telefonisch vraagt om via een bepaalde route in te loggen of handelingen met toegangsgegevens uit te voeren.
De openbaar gemaakte stem moet uiteindelijk leiden tot de identiteit van de man achter de grootschalige datadiefstal.
Volg CrimeNieuws op:
