Politie deelt audiofragment: herkent u de stem van de grote Odido-hacker?
Weet je het nog? De megahack bij telecomprovider Odido, waarbij de gegevens van meer dan zes miljoen klanten op straat kwamen te liggen. De politie heeft in het televisieprogramma Opsporing Verzocht nu een cruciaal spoor gedeeld: de stem van de dader. Uit het afgeluisterde gesprek blijkt hoe de hacker via een geraffineerde babbeltruc een helpdeskmedewerker wist te misleiden.
Luister naar het opgenomen gesprek
Beelden: Politie Landelijke Opsporing & Interventies
Vermomd als IT-collega
Uit het onderzoek van de Eenheid Landelijke Opsporing en Interventies (onder leiding van het Landelijk Parket) is de exacte werkwijze van de hacker naar voren gekomen. Zoals in de audio [00:00:00] te horen is, belde de Nederlandssprekende verdachte naar de klantenservice van Odido en deed hij zich voor als een collega van de eigen IT-afdeling.
Hij maakte in het gesprek dusdanig handig gebruik van interne bedrijfsjargon, dat de medewerker geen argwaan kreeg. De "IT-collega" gaf aan dat er een probleem opgelost moest worden waarvoor de medewerker moest inloggen op een zogenaamd intern systeem [00:00:12]. In werkelijkheid werd de medewerker naar een perfect nagebouwde, valse inlogpagina geleid. Nadat de medewerker zijn gebruikersnaam, wachtwoord én de extra verificatiecode invoerde, hadden de criminelen volledige toegang tot de systemen van de provider.
🎧 Herkent u de stem?
Nadat de groep de gegevens van zes miljoen klanten buitmaakte, eisten zij losgeld. Odido weigerde te betalen, waarna de buit op het darkweb belandde. In juli gaf de politie de verdachte nog de kans om zichzelf te melden, met de waarschuwing dat ze zijn stem hadden opgenomen. Omdat de dader zweeg, is het fragment nu openbaar gemaakt.
Weet u wie er schuilgaat achter de stem uit het telefoongesprek met de helpdesk? Beluister het fragment hierboven en geef uw tips (desgewenst anoniem) door via het tipformulier op politie.nl/odido.