Toeleverancier Odido gewaarschuwd voor hackmethode Shinyhunters**
Gepubliceerd op 28/02/2026 00:00 in Tech
**
De toeleverancier die door Odido wordt gebruikt voor de opslag van klantendata heeft meerdere waarschuwingen ontvangen voor de hackmethode die is gebruikt door hackersgroep Shinyhunters. Salesforce heeft bedrijven opgeroepen om hun beveiliging te versterken indien nodig.
Eind januari heeft Salesforce een waarschuwing uitgegeven, hoogstwaarschijnlijk vanwege de hackaanval bij Odido die rond 6 februari heeft plaatsgevonden. Kort daarna ontdekte het telecombedrijf een datalek waarbij persoonsgegevens van ongeveer 6,2 miljoen accounts zijn gestolen.
Verschillende bedrijven, waaronder Air France-KLM en Google, zijn het afgelopen jaar slachtoffer geworden van vergelijkbare hackaanvallen door Shinyhunters.
Volgens onderzoek van NOS komt de hackmethode waarvoor werd gewaarschuwd exact overeen met de hack bij Odido. Het bedrijf heeft aangegeven het incident te onderzoeken, maar wil verder geen details vrijgeven.
Salesforce heeft nog niet gereageerd op vragen over eventuele aanvullende maatregelen die genomen hadden kunnen worden om het downloaden van grote hoeveelheden klantdata te voorkomen.
Vorig jaar waarschuwden Salesforce, Mandiant en de FBI al meerdere keren voor de gebruikte methode. Het is onbekend of Odido maatregelen heeft genomen naar aanleiding van deze waarschuwingen.
De internetcriminelen maken geen gebruik van kant-en-klare softwareachterdeurtjes, maar van menselijke fouten en te ruime toegang voor medewerkers. Salesforce adviseert klanten om waakzaam te zijn voor phishing en waarschuwt dat tweestapsverificatie in sommige gevallen omzeild kan worden.
De hackers die bij Odido zijn binnengekomen zijn begonnen met het publiceren van persoonsgegevens van klanten. Ze dreigen elke dag een miljoen nieuwe datapunten vrij te geven en de gevoeligheid van de data op te voeren als Odido geen losgeld betaalt. De Autoriteit Persoonsgegevens heeft aangegeven uitleg te willen van Odido vanwege het mogelijk te lang bewaren van gegevens.