Odido weigert het losgeld te betalen dat een hackersgroep eist na de grote datadiefstal bij de telecomprovider. Op advies van externe cybersecurityspecialisten en betrokken overheidsinstanties kiest het bedrijf ervoor niet te onderhandelen met de criminelen en zich niet te laten chanteren. Tegelijkertijd loopt het onderzoek naar de inbraak en de gevolgen voor klanten door.
Besluit Om Niet Te Betalen
Volgens Odido biedt betalen geen garantie dat gestolen gegevens worden teruggegeven of verwijderd. In de wereld van ransomware komt het vaker voor dat beloftes van criminelen niet worden nagekomen. Het bedrijf benadrukt dat het zich houdt aan de lijn die veel experts en autoriteiten adviseren: niet toegeven aan afpersing en in plaats daarvan inzetten op onderzoek, herstel en bescherming van klanten.
Publicatie Van Gegevens Op Het Dark Web
RTL Nieuws meldde dat de gestolen gegevens van circa 680.000 klanten en oud-klanten inmiddels op het dark web zijn geplaatst. Het gaat om een deel van het totale bestand dat eerder buit werd gemaakt. De openbaarmaking verhoogt de risico’s voor betrokkenen, omdat de data nu breder beschikbaar kan zijn voor fraudeurs en oplichters.
Waarom Onderhandelen Geen Optie Was
Ingewijden geven aan dat Odido vreesde dat de daders niet te vertrouwen waren. De betrokken groep zou erom bekendstaan afspraken te laten varen of nieuwe eisen te stellen zodra er betaald is. Daarmee zou betalen niet alleen ineffectief kunnen zijn, maar ook het risico vergroten op verdere chantage. Door niet in te gaan op de eisen wil Odido voorkomen dat het criminele model wordt beloond.
Omvang Van Het Datalek
Eerder deze maand werd duidelijk dat bij de aanval persoonsgegevens uit 6,2 miljoen accounts zijn buitgemaakt door de hackersgroep ShinyHunters. Het gaat onder meer om namen, adressen, bankrekeningnummers en nummers van identificatiedocumenten van (oud-)klanten. Die combinatie van gegevens kan aantrekkelijk zijn voor criminelen die zich bezighouden met identiteitsfraude, social engineering en gerichte phishing.
Odido zegt de technische toedracht nog nader te analyseren en te blijven werken aan aanvullende beveiligingsmaatregelen. Het bedrijf herhaalt dat het klanten zo helder mogelijk wil informeren, maar doet geen uitspraken over specifieke mediaberichten die suggereren dat meer data in verkeerde handen is gevallen dan eerder gemeld.
Onderzoek En Communicatie
Het lopende onderzoek richt zich op drie sporen: hoe de inbraak heeft kunnen plaatsvinden, welke gegevens exact zijn geraakt en welke maatregelen het beste beschermen tegen vervolgschade. Daarbij werkt Odido samen met externe specialisten. Het bedrijf zegt klanten rechtstreeks te benaderen wanneer er nieuwe, relevante informatie is over hun situatie.
Transparantie over wat er is gebeurd en welke stappen volgen, is in dit soort incidenten cruciaal om het vertrouwen te behouden. Tegelijkertijd botst de wens om snel te informeren soms met het feit dat forensisch onderzoek tijd kost. Odido geeft aan daar een balans in te zoeken: communiceren zodra feiten vaststaan, zonder het onderzoek te verstoren.
Risico’s Voor Klanten En Aanbevolen Stappen
Nu er gegevens online circuleren, is waakzaamheid geboden. Klanten doen er goed aan alert te zijn op:
- Phishing: wees voorzichtig met e-mails, sms’jes of telefoontjes die vragen om inloggegevens, betaalinformatie of kopieën van documenten. Controleer altijd de afzender en log niet in via links in berichten.
- Onverwachte transacties: houd bank- en creditcardoverzichten extra in de gaten. Meld verdachte activiteiten direct bij de bank.
- Accountbeveiliging: wijzig wachtwoorden van betrokken accounts, gebruik unieke, sterke wachtwoorden en schakel waar mogelijk tweestapsverificatie in.
- Identiteitsdocumenten: als een documentnummer mogelijk is gelekt, neem bij twijfel contact op met de uitgevende instantie (zoals gemeente of bank) om te bespreken welke stappen passend zijn.
Let verder op gerichte benaderingen die persoonlijke details bevatten. Criminelen gebruiken bekende gegevens om vertrouwen te wekken en slachtoffers over te halen tot handelingen die schade veroorzaken.
Breder Kader: Ransomware En De Beleidslijn Niet Betalen
De keuze om niet te betalen past in een bredere verschuiving bij organisaties en autoriteiten wereldwijd. Betalingen houden het verdienmodel van cybercriminelen in stand en bieden zelden zekerheid dat data niet alsnog opduikt of wordt doorverkocht. Bovendien kan een betaling een signaal afgeven dat een organisatie gevoelig is voor herhaalde afpersing.
In plaats daarvan leggen bedrijven de nadruk op preventie (zoals segmentatie, patchbeleid en monitoring), snelle detectie en een doordacht incident response-plan. Ook back-ups en herstelprocedures zijn belangrijk om bedrijfscontinuïteit te waarborgen zonder op criminelen te hoeven vertrouwen.
Wat Betekent Dit Voor Odido
Voor Odido draait het nu om drie prioriteiten: klanten beschermen tegen vervolgschade, het lek volledig in kaart brengen en het vertrouwen herstellen. Juridisch en toezichthoudend zullen er eveneens stappen volgen, zoals het informeren van betrokken instanties en het blijven communiceren met klanten. Interne processen en systemen zullen naar verwachting worden aangescherpt, zowel technisch als organisatorisch.
De impact op reputatie en klantvertrouwen hangt mede af van de snelheid en zorgvuldigheid waarmee Odido het incident afhandelt. Heldere updates, zichtbare steun aan getroffen klanten en aantoonbare verbeteringen in beveiliging zijn daarbij bepalend.
Vooruitblik
In de komende periode verwacht Odido meer duidelijkheid te geven over de oorzaak en de reikwijdte van het datalek. De weigering om losgeld te betalen is een principiële en strategische keuze die de korte termijn lastiger kan maken, maar op de lange termijn gericht is op het doorbreken van het afpersmodel. Intussen blijft het advies aan klanten onveranderd: wees extra alert, versterk waar mogelijk de eigen beveiliging en ga niet in op verdachte verzoeken, hoe overtuigend die ook lijken.
Met het vervolgonderzoek en aanvullende maatregelen wil Odido voorkomen dat criminelen opnieuw voet aan de grond krijgen. Hoe het ook verder verloopt, de zaak onderstreept nogmaals dat de combinatie van goede beveiliging, transparante communicatie en een consequente houding tegenover afpersing essentieel is in de strijd tegen dit type cybercriminaliteit.
