Politie maakt stem verdachte mega-hack Odido openbaar: 'U hoeft zich geen zorgen te maken hoor'
Bij de hack in februari werden de gegevens van 6,2 miljoen klanten van het telecombedrijf buitgemaakt en later openbaar gemaakt. Vermoedelijk zijn de hackers van hackersgroep Shinyhunters.
Zij maakten niet alleen namen, woonadressen, e-mails en telefoonnummers buit, maar ook voor criminelen zeer interessante IBAN's en identificatiegegevens. Dat was in Nederland op zo'n grote schaal nog nooit eerder voorgekomen.
6 miljoen klanten
De man die nu wordt gezocht deed zich telefonisch voor als IT-medewerker van het telecombedrijf. De verdachte gaf in dat gesprek aan dat er een probleem opgelost moest worden en dat daarvoor moet ingelogd worden op een intern systeem. De man gebruikte dusdanig veel interne terminologie dat de Odido-medewerker daadwerkelijk een collega aan de lijn dacht te hebben.
Hij kon vervolgens met haar inloggegevens inloggen in de Odido-systemen. "U heeft niks om zich zorgen over te maken hoor", zei de verdachte aan het einde van het gesprek. Vlak na het belletje werd Odido door phishing misleid en konden de gegevens van de miljoenen klanten worden gestolen.
De politie riep de beller 'met klem' op om zichzelf te melden. Dat deed hij niet, waardoor de stem van de man nu openbaar is gemaakt in het programma Opsporing Verzocht. Dat is hier te horen:
De stem is zeker geen AI, zei de politiewoordvoerder in Opsporing Verzocht. "De stem heeft wel wat opvallende klanken. En hij heeft best wat kennis van IT, want gebruikt jargon." Verder gebruikte de man vaak het stopwoordje 'hoor'.
Hulp publiek
De politie en het Openbaar Ministerie riepen eerder al de hulp van het publiek in bij het verzamelen van informatie over mogelijke betrokkenen. Bij de politie bestond het vermoeden dat 'de daders online of in hun sociale omgeving hebben gepraat over hun betrokkenheid bij de Odido-hack."
Er moeten dus mensen zijn die ervan op de hoogte zijn, vooral ook omdat er volgens de politie 'binnen de cyberwereld over de hack bij Odido gesproken wordt, bijvoorbeeld door mensen die meer weten over de daders en bereid zijn om informatie met de politie te delen'.
Het gaat in deze hack om erg gevoelige data waar criminelen wel raad mee weten. Hoe dat zit, legt techjournalist Daniël Verlaan uit in deze video:
Dit zei Daniël Verlaan over de hackers
Techjournalist Daniël Verlaan zei eerder dit jaar dat hij het niet vreemd zou vinden als er een Nederlander betrokken zou zijn bij de Odido-hack. Dat is een beetje de werkwijze van hackersgroep Shinyhunters, zegt hij. "Shinyhunters heeft al vaker aangegeven dat ze AI- en lokale stemmen gebruiken. Als je iets in het Nederlands wil proberen, is het succesvoller om een echte stem te gebruiken. Het is een groep die samenwerkt, ook met andere cybercriminelen, om dit soort hacks uit te voeren."
Volgens Verlaan weten de hackers heel goed wie de zwakste schakel in een organisatie is. "Bedrijven kunnen zich tot in de puntjes beveiligen en beschermen, maar het zijn toch vaak menselijke fouten waardoor een bedrijf de dupe wordt. Het is een goedkope en slimme manier om de klantenservice op te bellen en te doen alsof je een IT-medewerker bent. Ze bellen ook niet zomaar willekeurig op, maar specifiek naar een medewerker. Daarvan hebben ze dan vaak al een wachtwoord. Vervolgens heb je voor de tweestapsverificatie nog een code nodig, en daar vragen ze dan naar als IT-medewerker. Dit is een typisch voorbeeld van social engineering: het door cybercriminelen om de tuin leiden van mensen."
