Internetcriminelen publiceren resterende klantgegevens van telecomprovider Odido
Gepubliceerd op 01/03/2026 16:00 in Tech
Internetcriminelen die onlangs hebben ingebroken bij telecomprovider Odido hebben ervoor gekozen om alle resterende klantgegevens te publiceren in plaats van deze in delen vrij te geven. De reden voor deze plotselinge beslissing is niet duidelijk.
Uit een analyse van de NOS blijkt dat de dataset de gegevens bevat van minstens 6,5 miljoen personen en 600.000 bedrijven. Er staan meer dan 5 miljoen nummers van unieke ID-bewijzen in, waaronder rijbewijzen, paspoorten en verblijfspapieren van diplomaten.
Naast ID-bewijzen bevat de gepubliceerde informatie ook geboortedata, bankrekeningnummers, telefoonnummers en e-mailadressen van klanten. Opvallend is dat bij 71.000 mensen het e-mailadres van een bewindvoerder of andere hulpverlener vermeld staat, en bij meer dan 44.000 klanten zijn er notities van de klantenservice toegevoegd met gevoelige informatie over bijvoorbeeld misdragingen of fraude.
De hackers hebben aangegeven dat ze ervoor hebben gekozen om bepaalde data niet vrij te geven omdat deze niet relevant zouden zijn, maar dat ze die wel voor eigen gebruik willen behouden. De reden voor deze keuze blijft echter onduidelijk, aangezien de hackers niet willen toelichten wat voor ontwikkelingen hebben geleid tot deze beslissing.
Eerder eisten de hackers een losgeldbedrag van Odido om publicatie van de gestolen data te voorkomen. Odido heeft echter laten weten dit bedrag niet te zullen betalen en zich niet te laten chanteren, mede op advies van politie en securitybedrijven. Deze beslissing heeft geleid tot kritiek, maar ook tot steun vanwege het standpunt van het bedrijf.
De NOS heeft gemeld dat de toeleverancier van Odido, die de klantbeheersoftware leverde, heeft gewaarschuwd voor de manier waarop de hackers het bedrijf hebben aangevallen. De hackers wisten binnen te komen door de klantenservice te bellen en zich voor te doen als de ICT-afdeling, waardoor ze onbedoeld toegang kregen tot de gevoelige data.