Een telefoongesprek met een medewerker van Odido speelt mogelijk een belangrijke rol in het onderzoek naar de grote hack waarbij gegevens van miljoenen klanten werden buitgemaakt. De politie heeft een geluidsfragment van het gesprek openbaar gemaakt, in de hoop dat iemand de stem van de beller herkent.
De man aan de telefoon deed zich voor als een IT-medewerker van het telecombedrijf. Hij wist zijn verhaal volgens de politie zo overtuigend te brengen dat de medewerker aan de andere kant van de lijn ervan uitging dat hij daadwerkelijk met een collega sprak.
Medewerker geeft inloggegevens door
De verdachte vertelde dat er een probleem was dat opgelost moest worden. Om dat voor elkaar te krijgen, moest de medewerker volgens hem inloggen op een intern systeem.
Daarbij werd de medewerker naar een nagemaakte inlogomgeving gestuurd. Zonder te weten dat het om een phishingpagina ging, vulde hij daar zijn gebruikersnaam en wachtwoord in. Vervolgens gaf hij ook de verificatiecode door die hij ontving. Volgens de politie maakte de verdachte daarbij gebruik van veel specifieke termen die binnen Odido worden gebruikt. Daardoor wist hij het vertrouwen van de medewerker te winnen.
De criminelen kregen vervolgens toegang tot systemen van Odido. Via die weg kwamen zij in het bezit van persoonsgegevens van ongeveer 6 miljoen klanten.
‘Geen zorgen’
De politie heeft meerdere delen van het telefoongesprek gepubliceerd. Het fragment was eveneens te horen in Opsporing Verzocht. Opvallend is de manier waarop de verdachte het gesprek afsluit. “U heeft niks om zich zorgen over te maken hoor”, zegt hij tegen de medewerker.
De hack vond eerder dit jaar plaats en werd opgeëist door de cybercriminele groep ShinyHunters. De groep probeerde Odido onder druk te zetten en eiste geld van het telecombedrijf. Toen Odido daar niet op inging, werden grote hoeveelheden gestolen klantgegevens op het darkweb geplaatst. Het ging onder meer om namen, adressen, e-mailadressen, telefoonnummers en bankrekeningnummers.
Politie hoopt op herkenning van de stem
De politie maakte in juni al bekend dat zij over de geluidsopnames beschikte. Destijds werd de persoon die in het gesprek te horen is opgeroepen om zichzelf te melden. Dat gebeurde niet. Daarom heeft de politie nu besloten het fragment openbaar te maken.
Onderzoekers hopen dat iemand de stem van de beller herkent en de politie kan vertellen wie er achter het telefoongesprek zit. Daarmee zou het geluidsfragment een belangrijke aanwijzing kunnen opleveren in het onderzoek naar de hack waarbij de gegevens van miljoenen Odido-klanten werden gestolen. Bekijk de volledige video hier:
