Ransomwaregroep ShinyHunters dreigt met een nieuwe grootschalige datadiefstal in Nederland en maakt ondertussen de Nederlandse politie belachelijk vanwege het onderzoek naar de aanval op telecomprovider Odido.
Eerder dit jaar stalen hackers de persoonsgegevens van meer dan 6,2 miljoen huidige en voormalige klanten van Odido, waaronder namen, adressen, telefoonnummers, bankrekeninggegevens, geboortedata en nummers van officiële identiteitsdocumenten. ShinyHunters eiste de aanval op en publiceerde later de gestolen gegevens nadat Odido weigerde losgeld te betalen.
De Nederlandse politie heeft nu een geluidsopname van een verdachte vrijgegeven in een poging hem te identificeren. De Nederlandstalige man zou zich hebben voorgedaan als IT-medewerker van Odido en een medewerker hebben overtuigd om inloggegevens af te staan. Daarmee kregen de aanvallers toegang tot de systemen van het bedrijf.
ShinyHunters reageerde door tegen RTL Nieuws te zeggen dat de Nederlandse politie “een grap” is en “alle geluk van de wereld” nodig zal hebben om de verdachte te vinden.
De groep dreigde daarnaast met een nieuwe grootschalige datadiefstal bij een groot Nederlands bedrijf, maar maakte niet bekend welk bedrijf mogelijk het doelwit is.
Tot nu toe zijn er geen verdachten van de aanval op Odido aangehouden.
Het datalek bij Odido was een van de grootste en meest ingrijpende datalekken van de afgelopen tijd. Het bracht accounts van gebruikers in gevaar en leidde tot een golf aan phishingaanvallen.
ShinyHunters is een van de actiefste en meest productieve hackersgroepen en zit achter recente hacks van Metabase, Carhartt, RingCentral en andere bedrijven.
