iVerify ontdekte een hacktool waarmee cybercriminelen op afstand iPhones (t/m iOS 17.2.1) overnemen en crypto, foto's en mails stelen.
De tool is vermoedelijk gebouwd door een statelijke actor en uiteindelijk in de handen van cybercriminelen gekomen.
iverify.io/press-releas...
Op basis van openbare bronnen icm check bij de betreffende personen zelf (of ze momenteel nog beveiligd worden)
update: Ook bedreigde personen en ministers zijn vindbaar in het Odido-datalek - waaronder het woonadres van iemand die momenteel wordt beveiligd.
Meerdere personen geven aan niet te zijn geïnformeerd door Odido dat al hun gegevens op straat liggen.
www.rtl.nl/nieuws/binne...
update: Criminelen doen zich voor als de Odido-klantenservice. Ze bellen je op en zeggen dat je een schadevergoeding kunt krijgen, maar ze proberen toegang te krijgen tot je computer of bankrekening.
In mijn verhaal hoor je de AI-stemmen van de criminelen:
www.rtl.nl/nieuws/tech/...
De Odido-berichtgeving van afgelopen week is mede mogelijk gemaakt door IJsland 2
Odido reageert ook niet op mijn vragen
Hi Nathalie, interessant. Zou je mij een bericht kunnen sturen op +31620898142 met daarin een paar details, dan kan ik hier beter naar kijken.
update: Shinyhunters heeft alle gestolen Odido-data gepubliceerd. Het gaat om de privé- en financiële gegevens van miljoenen klanten en oud-klanten.
Daarmee komt er een einde aan de strategie van de criminelen om mondjesmaat alle data te lekken. Er is niet betaald.
www.rtl.nl/nieuws/binne...
update: Shinyhunters heeft het derde deel van de gestolen Odido-data gepubliceerd.
Daarin zijn voor het eerst identificatiegegevens te vinden, zoals documentnummers van paspoorten en verblijfsdocumenten van diplomaten. In totaal 800.000 stuks: www.rtl.nl/nieuws/binne...
update: Ook slachtoffers van huiselijk geweld en stalking zijn te vinden in het laatste Odido-datalek.
Veilig Thuis maakt zich ernstige zorgen. "We spreken niet langer over een datalek, maar over een veiligheidsincident met reële fysieke risico's."
www.rtl.nl/nieuws/binne...
Je verwijst nu naar mijn eigen onderzoek, haha. Het bericht waar je naar verwijst is alweer verouderd. Zal die even deleten.
Voor mensen die @haveibeenpwned.com niet kennen: het is een website waar je kan zien in welke datalekken je voorkomt, en welke data van je is gelekt.
Je kan ook een melding krijgen als je in een datalek voor komt (tip!). Aangeraden door experts & politie:
haveibeenpwned.com
update: Shinyhunters heeft het tweede deel van de gestolen data online gezet met de gegevens van zo'n 640.000 klanten en 340.000 IBAN's.
Deze data staat gelukkig ook al in @haveibeenpwned.com
zodat je kan checken of je er tussen zit, zie: www.rtl.nl/nieuws/binne...
update: @troyhunt.com heeft het eerste Odido-lek toegevoegd aan @haveibeenpwned.com
Je kunt nu checken of je als (oud)klant van Odido en Ben op het dark web staat:
haveibeenpwned.com/Breach/Odido
update: @troyhunt.com heeft het eerste Odido-lek toegevoegd aan @haveibeenpwned.com
Je kunt nu checken of je als (oud)klant van Odido en Ben op het dark web staat:
haveibeenpwned.com/Breach/Odido
update: Het is vreemd dat het datalek op het 'normale internet' is te downloaden, op een ip-adres dat nog niet offline is gehaald.
Een klein beetje onderzoek wijst uit: het is een Russische server, en die krijg je als Nederlandse politie niet zo makkelijk offline.
update: De door de cybercriminelen gepubliceerde klantgegevens van Odido bevatten ook burgerservicenummers (bsn), blijkt uit onderzoek van RTL Nieuws.
Odido zei dat er geen BSN's waren buitgemaakt.
www.rtl.nl/nieuws/binne...
Nee, het gaat om Salesforce.
update: Cybercriminelen springen nu al op het Odido-lek en versturen phishingberichten naar klanten.
Opgelet!
Een veelgestelde vraag. Antwoord: niet op een legale manier.
Het is wachten tot de data tot een tool als Have I Been Pwnd of Scattered Secrets (beide goede tips!) worden toegevoegd om te checken of je in de data zit.
Dit zijn een aantal velden uit het klantsysteem van Odido. Het zijn er in totaal honderden (!).
Met SObjectLog__c heb je een vrij tekstveld waar veel gevoelige privégegevens van mensen in staan, genoteerd door de klantenservice.
update: Odido bevestigt niet te gaan betalen. De reactie van Shinyhunters:
nieuws: De cybercriminele groep Shinyhunters heeft een deel van de gestolen Odido-gegevens gepubliceerd op het darkweb.
In het datalek zijn veel financiële gegevens te vinden van klanten en oud-klanten die al jaren geen abonnement meer hebben bij Odido.
www.rtl.nl/nieuws/binne...
update: Odido meldt nu dat er meer gegevens uit het klantensysteen zijn gestolen dan voorheen bekend is gemaakt.
Welke gegevens dat zijn, meldt de provider niet. Dit geldt ook voor klanten van Ben.
www.odido.nl/veiligheid
in mijn meest recente verhaal niet inderdaad, moet bekennen dat ik half lag te slapen toen ik zag dat SH de hack opeiste en ben toen uit bed gesprongen om een verhaal te maken. niet mijn scherpste moment, kan gebeuren denk ik.
ik kan niet namens andere media spreken, bij ons wordt het wel genoemd, zie bijv.
www.rtl.nl/nieuws/binne...
www.rtl.nl/nieuws/econo...
update: Shinyhunters dreigt vanaf donderdag elke dag 1 miljoen klantgegevens te gaan publiceren als Odido niet betaalt.
update: Het dilemma voor Odido, betalen of niet. Het kost ze minder dan een euro per klant, maar het blijft een gevoelig, ethisch vraagstuk.
Wat zijn de opties en consequenties? We hebben het erover het Floris de Koning van Responders.NOW.
www.rtl.nl/nieuws/econo...
update: Shinyhunters zegt dat Odido liegt over het aantal getroffen klanten. Volgens Shinyhunters gaat het om 8 miljoen klanten.
De deadline voor Odido is donderdagochtend.
nieuws: De groep Shinyhunters is verantwoordelijk voor de hack bij Odido. De cybercriminelen dreigen de gestolen data te publiceren als er niet wordt betaald.
"Dit is jullie laatste waarschuwing, anders lekken we de data."
www.rtl.nl/nieuws/binne...
