In het kort:

De gestolen data bevat veel gevoeliger informatie dan Odido aanvankelijk communiceerde naar klanten toe.

• Criminelen hebben interne aantekeningen buitgemaakt over betalingsgedrag, bewindvoerders en persoonlijke situaties van klanten.
• Odido wist naar eigen zeggen niet dat deze extra informatie was gelekt en plaatste pas een melding na contact met de NOS.
• De hackers dreigen vanaf donderdagmiddag dagelijks een miljoen records te publiceren, tenzij Odido circa een half miljoen euro betaalt.

Achter de schermen:

De gestolen aantekeningen maken klanten extra kwetsbaar voor criminelen, waarschuwen experts. "Mensen met bijvoorbeeld betaalproblemen zijn erg kwetsbaar om snel veel geld te willen verdienen," stelt beveiligingsonderzoeker Sijmen Ruwhof. "Financiële stress verlaagt de weerstand tegen sociale manipulatie." De notities bevatten persoonlijke details zoals "klant lijkt onder invloed" en waarschuwingen over ex-partners die zich voordeden als contractant.

Wat volgt:

Het Openbaar Ministerie is een strafrechtelijk onderzoek gestart naar de zaak. Eerder zijn leden van hackersgroep Shinyhunters opgepakt in Frankrijk en de Verenigde Staten.