Gestolen data van Odido-klanten op dark web

De cybercriminelen van Shinyhunters hebben een eerste deel van de gestolen Odido-gegevens online gezet op het dark web. Het gaat om privéinformatie en financiële gegevens van honderdduizenden klanten en oud-klanten, inclusief personen die al jaren geen abonnement meer hebben bij de provider.

Volgens Shinyhunters zal er de komende zestien dagen nog veel meer data van Odido-klanten worden gepubliceerd. Odido laat weten niet te betalen om verdere datalekken te voorkomen, ondanks het losgeldverzoek van de hackers.

Omvang van het datalek

Odido meldt dat de privégegevens van 6,2 miljoen klanten zijn gestolen. Shinyhunters stelt echter dat het om gegevens van meer dan 10 miljoen klanten en oud-klanten gaat. Vandaag is een eerste deel van deze data al op het dark web verschenen, waaronder 275.000 IBAN-nummers, gegevens die criminelen kunnen gebruiken voor fraude. Opvallend is dat ook oud-klanten, die al jaren geen abonnement meer hebben, getroffen zijn.

De gelekte gegevens bevatten informatie uit het klantsysteem van Odido voor ongeveer 430.000 personen en 290.000 bedrijven. Daarbij gaat het om:

• Volledige namen

• Woonadressen

• Telefoonnummers

• E-mailadressen

• IBAN's

• Aantekeningen van de klantenservice

• Wie er aanmaningen of sommaties krijgt

• BKR-registraties of bewindvoerdersstatussen

Daarnaast zijn er gegevens van ongeveer 700 bedrijven gepubliceerd die nooit klant zijn geweest, maar ooit benaderd werden door Odido. Documentnummers van paspoorten, rijbewijzen of identiteitskaarten zijn vooralsnog niet gelekt.

Op dit moment is er geen legale manier voor klanten om te controleren of hun gegevens zijn gepubliceerd.

Odido weigert losgeld te betalen

Shinyhunters, actief onder deze naam sinds zes jaar, eist meer dan een miljoen euro om te stoppen met het lekken van gegevens. Odido heeft besloten hier niet op in te gaan. Volgens de provider volgt dit advies van toonaangevende cybersecurityadviseurs en overheidsinstanties.

"Op advies van experts en relevante instanties heeft Odido besloten niet te onderhandelen met deze criminelen en zich niet door hen te laten chanteren," schrijft het telecombedrijf op zijn website.