Politie laat stem Odido-hacker horen, ShinyHunters-hackgroep reageert woest

De hackersbende ShinyHunters heeft woest gereageerd op de Nederlandse politie na de uitzending van Opsporing Verzocht op maandagavond. Daarin liet de politie een geluidsfragment horen van een verdachte in de Odido-hack, in de hoop dat kijkers de stem herkennen. Het hackerscollectief laat aan BNR Nieuwsradio weten dat de verdachte een volwaardig lid is en dat er een strafrechtadvocaat voor hem klaarstaat. In dezelfde reactie noemt de cybercriminele groep de politie "incompetent" en "nutteloos".

Verloop van de Odido-hack
De Odido-hack vond begin februari plaats, toen een Nederlandssprekende man zich telefonisch voordeed als IT-medewerker bij de klantenservice van het telecombedrijf. Door de aanval kwamen gegevens van ruim zes miljoen klantaccounts in handen van de hackersgroepering. De beller gebruikte veel gangbare IT-termen, waardoor de medewerkster ervan overtuigd raakte een collega aan de lijn te hebben.

De man stuurde haar vervolgens naar een nagebouwde inlogpagina van Odido, waar zij haar gebruikersnaam en wachtwoord invoerde. Ook wist de beller haar ertoe te bewegen de aanvullende verificatiecode door te geven, waarmee de tweestapsbeveiliging werd omzeild. Odido weigerde na de hack losgeld te betalen, waarna de criminele hackersgroep de buitgemaakte gegevens op het darkweb publiceerde.

Een door de politie ingeschakelde stemdeskundige concludeerde dat het om een echte stem gaat en niet om een met kunstmatige intelligentie gegenereerde stem, aldus Thomas Aling, woordvoerder van de Eenheid Landelijke Opsporing en Interventies. De politie had de opname van het gesprek al in juni in handen en riep de verdachte destijds op zich vrijwillig te melden.

ShinyHunters haalt uit naar politie
ShinyHunters bevestigt aan BNR dat de verdachte een volwaardig lid van de bende is. "Onze medewerker heeft onze volledige steun: emotioneel, mentaal en financieel", zegt de groep. "Alles is geregeld, waaronder een strafrechtadvocaat." De hacker- en afpersingsgroep stelt verder dat de politie alle geluk nodig heeft om de verdachte te pakken, voordat de bende opnieuw een grootschalige datadiefstal in Nederland pleegt.

De Eenheid Landelijke Opsporing en Interventies laat weten geen uitspraken te kunnen doen over de lopende zaak. "We hebben gezegd wat we willen zeggen en verder zoeken we naar de man", aldus een woordvoerder.

Eerdere arrestaties binnen ShinyHunters
Als de verdachte wordt aangehouden, zou dat niet de eerste arrestatie binnen de hackersgroepering zijn. Vier jaar geleden werd de Franse programmeur Sébastien Raoult in Marokko opgepakt en uitgeleverd aan de Verenigde Staten. Hij zou een sleutelrol hebben gespeeld door nepsites te bouwen die leken op inlogpagina's van echte bedrijven, een methode die ook bij de Odido-hack werd gebruikt. Raoult werd veroordeeld voor identiteitsfraude en kreeg drie jaar cel.

Enkele maanden later hielden Franse autoriteiten nog vier vermeende leden van het hackerscollectief aan, die achter het inmiddels offline gehaalde darkwebforum BreachForums zouden hebben gezeten. Ondanks deze arrestaties blijft de cybercriminele groep actief.

Politie zoekt nog tips
De politie hoopt dat het publiceren van het geluidsfragment leidt tot herkenning van de verdachte. Tips kunnen worden doorgegeven via politie.nl/odido, tipnummer 0800-6070 of het Telegram-kanaal @Veiligmelden.

Odido 'betaling' aan hacker (@Gemini-AI-impressie)