Telecombedrijf Odido weigert losgeld te betalen aan hackers

Gepubliceerd op 02/03/2026 06:00 in Economie

Telecombedrijf Odido heeft aangegeven geen losgeld te zullen betalen aan de hackersgroep ShinyHunters, die deze maand miljoenen klantgegevens heeft gestolen. Als reactie hierop heeft de hackersgroep een deel van de gestolen privacygevoelige gegevens van klanten gepubliceerd op het darkweb.

De gelekte gegevens bevatten informatie van 430.000 personen en 290.000 bedrijven, waarbij ruim 8000 rijen met data gevoelige aantekeningen bevatten. De dataset bevat onder andere geboortedata, telefoonnummers, paspoortdata en e-mailadressen, maar deze zijn nog niet openbaar gemaakt door de criminelen.

ShinyHunters heeft aangekondigd de informatie later te publiceren om de aandacht van het publiek vast te houden en Odido toch tot betaling te dwingen. Naast btw-nummers van enkele bedrijven, bevatten de gelekte gegevens ook oude bsn-nummers, wat risicovol kan zijn voor eenmanszaken.

Er is nog onduidelijkheid over de hoeveelheid gepubliceerde gegevens, nadat de criminelen dreigden om dagelijks een miljoen regels data vrij te geven zolang Odido niet betaalt. De telecomprovider heeft de deadline laten verstrijken en weigert het geëiste losgeld van 500.000 euro te betalen.

Odido richt zich nu op het waarborgen van de veiligheid van haar klanten, volgens een woordvoerder van het bedrijf. De gestolen gegevens omvatten persoonsgegevens van meer dan 6 miljoen accounts, inclusief namen, adressen, telefoonnummers, geboortedata, bankrekeningnummers en identiteitsbewijzen.

De Autoriteit Persoonsgegevens heeft Odido gevraagd om opheldering over klantdata die te lang opgeslagen zou zijn. De politie raadt bedrijven altijd af om losgeld te betalen aan hackers, aangezien dit hun verdienmodel in stand houdt en geen garantie biedt voor de veiligheid van de data. Toch zijn er gevallen bekend waarbij bedrijven na onderhandelingen wel overgaan tot betaling.

De cyberaanval is uitgevoerd door ShinyHunters, die eerder ook data heeft gestolen van Ticketmaster en Pornhub. De politie benadrukt het belang van niet betalen aan hackers en waarschuwt voor de onzekerheid over de veiligheid van de data na betaling.