In het onderzoek naar de grote cyberaanval op Odido heeft de politie sterke aanwijzingen gevonden dat er Nederlandse criminelen bij betrokken zijn. Team High Tech Crime stuitte onder meer op een telefoongesprek met de klantenservice met een Nederlandssprekende persoon.
Begin februari van dit jaar werden bij de hack bij Odido gegevens van meer dan zes miljoen klanten buitgemaakt en later belandden die gegevens online. Het Landelijk Parket van het Openbaar Ministerie startte samen met Team High Tech Crime een onderzoek naar de zaak.
Dat onderzoek loopt nog volop en nu is er een update over de status daarvan naar buiten gebracht. De afgelopen maanden werkten specialisten van THTC vooral achter de schermen. In de beginfase lukte het de politie om meerdere servers offline te halen die de hackersgroep gebruikte om data te verspreiden. “Ook cybercriminelen zijn kwetsbaar en laten sporen achter”, zegt Stan Duijf, hoofd Operatiën binnen de Eenheid Landelijke Opsporing en Interventies.
Verdacht telefoongesprek
De politie vond sterke aanwijzingen dat Nederlandse criminelen betrokken zijn. Zo werd kort voor de hack een telefoongesprek gevoerd met de klantenservice van Odido. Daarin deed een Nederlandssprekende man zich voor als IT-medewerker van de provider. NU.nl meldt nog dat er daarvoor ook al een eerste poging werd gedaan. Die werkwijze sluit aan bij eerdere bevindingen. De aanval bleek eerder al het resultaat van phishing via een Salesforce-omgeving, waarbij criminelen medewerkers misleidden om multifactorauthenticatie te omzeilen.
THTC onderzoekt nu de stem van de persoon van een opgenomen telefoongesprek. Tegen NU.nl zegt Duijf daarover: “Wellicht dat de dader zichzelf meldt. We zijn in principe van plan om het fragment te delen, tenzij er informatie komt die maakt dat dat niet nodig is.” De opname is door deskundigen geanalyseerd en men gaat uit van een echte stem, die niet vervormd is of bewerkt is met AI.
Oproep om te tippen
Het onderzoeksteam vermoedt dat de daders online of in hun omgeving over hun betrokkenheid hebben gepraat. “We roepen iedereen die meer weet op om informatie met de politie te delen”, aldus Duijf.
Het datalek geldt als een van de grootste ooit in Nederland. Nadat Odido weigerde losgeld te betalen, zette hackersgroep ShinyHunters alle gestolen data online. Daarbij ging het om gegevens van meer dan 6,5 miljoen personen en 600.000 bedrijven, inclusief ruim vijf miljoen unieke ID-bewijzen en BSN-nummers.
Het strafrechtelijk onderzoek staat niet op zichzelf. De Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur onderzoeken Odido ook, maar dan op het gebied van de beveiliging van het klantensysteem en de bewaartermijnen van gegevens. Volgens de politie en het OM gaat het onderzoek naar de hack zeker nog maanden duren.