In het kort:
De hackersgroep Shinyhunters zet Odido onder druk met een ultimatum dat donderdag verloopt.
- De criminelen eisen een bedrag van zeven cijfers en dreigen anders de gestolen data van miljoenen klanten te publiceren.
- Volgens de hackers gaat het om gegevens van 8 miljoen klanten en 21 miljoen regels aan data, meer dan de eerder gemelde 6,2 miljoen.
- "Dit is een laatste waarschuwing", schrijven de daders op hun dark web-site.
Achter de schermen:
De hackers wisten binnen te dringen door phishing-aanvallen op klantenservicemedewerkers van Odido.
- Via valse e-mails ontfutselden ze inloggegevens van individuele medewerkers, waarmee ze toegang kregen tot klantdata.
- De gestolen informatie bevat naast namen, adressen en telefoonnummers ook gevoelige gegevens zoals bankrekeningnummers en paspoortnummers.
Het grote plaatje:
Shinyhunters is geen onbekende in de wereld van cybercriminaliteit. De groep maakte eerder honderden miljoenen klantgegevens buit bij Ticketmaster in 2024 en richtte zich ook op grote namen als Microsoft, Jaguar en Louis Vuitton. De identiteit van de personen achter de hackersgroep blijft onbekend.
