Odido hack meerdere malen gegevens misbruikt: 'echte ellende komt nog'

In dit artikel:

Bijna zes maanden na het grote datalek bij telecomprovider Odido blijken gestolen klantgegevens nog altijd te worden misbruikt voor phishing. Ethisch hacker Rick Verdoes van beveiligingsbedrijf Hackify volgde 150 dagen lang twee gelekte e-mailadressen en kreeg in die periode 61 phishingmails binnen, verspreid over ongeveer dertig campagnes. De meesten waren eenvoudige, algemene pogingen om slachtoffers te misleiden, maar in één geval deden criminelen zich voor als Odido en verspreidden ze via een nep-app malware voor smartphones.

De hack op Odido werd in februari uitgevoerd door het collectief ShinyHunters, dat gegevens van 6,2 miljoen accounts buitmaakte, waaronder namen, adressen, telefoonnummers, bankgegevens en zelfs paspoort- en rijbewijsnummers. Volgens Verdoes is de huidige golf van nepmails nog maar het begin: zodra deze grofmazige aanpak minder oplevert, zullen oplichters volgens hem overstappen op gerichtere phishing en mogelijk ook telefoontjes namens banken. Door het combineren van databestanden en het gebruik van AI worden zulke oplichtingsberichten bovendien steeds overtuigender.