Cybercriminelen lekken gestolen data Odido #4

quote:

Cybercriminelen dreigen met lekken gestolen data Odido



De cybercriminelen die verantwoordelijk zeggen te zijn voor de hack op telecomprovider Odido dreigen de gestolen data te publiceren op het dark web. Dat meldt de groep Shinyhunter op het dark web. Die wil dat Odido meer dan 1 miljoen euro betaalt. Donderdagochtend zou de deadline daarvoor verstrijken.

Op 12 februari werd bekend dat cybercriminelen toegang hadden tot de gegevens van 6,2 miljoen klanten van Odido en Ben, onderdeel van de provider. Daaronder vielen naast de namen, adressen en telefoonnummers ook bankrekeningnummers en paspoortnummers.

In een bericht op hun darkweb-site zetten de hackers Odido onder druk. RTL Nieuws ontdekte de tekst als eerste. RTL schrijft dat de hackers willen dat de provider "een laag bedrag van zeven cijfers" aan losgeld betaalt. Anders dreigen ze de gestolen gegevens op het dark web te zetten.

"Dit is een laatste waarschuwing", schrijven de daders. "Voordat we gaan lekken en verscheidene andere vervelende (digitale) problemen jullie kant op komen. Jullie weten ons te vinden."
8 miljoen klanten

De cybercriminelen claimen volgens RTL Nieuws dat de gegevens van nog meer klanten van Odido en Ben zijn gelekt. In totaal gaat het volgens Shinyhunters om 8 miljoen klanten en 21 miljoen regels aan data.

Shinyhunters kwam in Nederland eerder in het nieuws met een datadiefstal bij Ticketmaster in 2024. Toen werden de gegevens van honderden miljoenen klanten buitgemaakt. Ook Microsoft, Jaguar en Louis Vuitton waren doelwit van datadiefstal door de hackersgroep. Wie er achter Shinyhunters zit, is niet bekend.

De cybercriminelen die bij Odido inbraken, kwamen door in te loggen op het account van individuele klantenservicemedewerkers. Het wachtwoord wisten ze per mail te verkrijgen via phishing, het ontfutselen van inloggegevens, meldden bronnen eerder aan de NOS.

https://nos.nl/artikel/26(...)-gestolen-data-odido

quote:

Op maandag 2 maart 2026 19:21 schreef StateOfMind het volgende:
Hmmmmm

Heb zojuist een mail ontvangen van het Microsoft Account team, en die stond niet in mijn spam map:


Ongewone activiteit voor aanmelden

Er is iets ongewoons gedetecteerd met betrekking tot een recente aanmelding bij het Microsoft-account s_**s@hotmail.nl.

Details voor aanmelden
Land/regio: Indonesië
IP-adres: 125.166.19.77
Datum: 2-3-2026 18:42 (CET)
Platform: Windows
Browser: Microsoft Edge

Ga naar de pagina met recente activiteiten en laat ons weten of u deze activiteiten hebt uitgevoerd. Als u dit niet hebt gedaan, wordt u geholpen uw account te beveiligen. Als u dit wel hebt gedaan, worden deze activiteiten in de toekomst vertrouwd.

Recente activiteiten controleren

Klik hier om je af te melden voor beveiligingsmeldingen of aan te passen waar je deze meldingen wilt ontvangen.
Met vriendelijke groet,
Het Microsoft-accountteam
Privacyverklaring
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052


Het dikgedrukte is een knop/link.

De afzender is:
account-security-noreply@accountprotection.microsoft.com

Lijkt allemaal legit, maar gezien de lek durf ik niet zomaar op die link te klikken.

Advies?

quote:

Op maandag 2 maart 2026 19:26 schreef CoolGuy het volgende:

[..]
Ga naar https://account.microsoft.com/account en log daar in, volgens mij kun je daar ook ergens de activiteiten bekijken. Of wijzig direct je wachtwoord, gewoon om zeker te zijn.

quote:

Op maandag 2 maart 2026 19:31 schreef raptorix het volgende:
Sowieso is dit een best practice als je mail niet ververtrouwt, daarnaast ook even kritisch kijken naar de verbonden apps op je account of daar geen gekke dingen tussen staan, want dat is 9/10 keer het geval wanneer iemand "gehacked" is.