De cybercriminele groep ShinyHunters heeft een eerste deel van de gestolen klantgegevens van Odido gepubliceerd op het dark web. Dat meldt RTL Nieuws, dat de dataset heeft onderzocht.

Ook De Orkaan ontving een link naar een bestand dat wordt gepresenteerd als onderdeel van de buitgemaakte gegevens. De redactie heeft het bestand niet geopend.

Volgens RTL bevat de gepubliceerde dataset gegevens van ongeveer 430.000 personen en 290.000 bedrijven. Het gaat onder meer om namen, adressen, telefoonnummers, e-mailadressen, IBAN-nummers en interne aantekeningen uit het klantensysteem.

Odido meldde eerder dat bij de cyberaanval gegevens van 6,2 miljoen klanten zijn gestolen. ShinyHunters claimt dat het om meer dan 10 miljoen klanten en oud-klanten gaat en zegt de komende zestien dagen meer gegevens te publiceren.

De provider heeft laten weten geen losgeld te betalen om verdere publicatie te voorkomen. Eerder waarschuwde Odido klanten al voor verhoogde phishing-risico’s als gevolg van het datalek.

De zaak is gemeld bij de Autoriteit Persoonsgegevens.

Door: Dorine Kat op basis van het Orkaan-archief, de toegestuurde data en de berichtgeving van RTL. De afbeelding boven komt van Odido.