Odido ontdekte datalek pas na melding van hackers

Telecomprovider Odido heeft pas na twee dagen ontdekt dat hackers klantgegevens hadden buitgemaakt. Dit gebeurde nadat de hackersgroep ShinyHunters het bedrijf hier zelf op attendeerde. Twee dagen na de hack was de interne conclusie van Odido nog dat er geen gegevens waren gestolen, zo laat een topvrouw van het bedrijf weten.

Begin februari werd Odido, waar ook het merk Ben onder valt, gehackt. Nadat Odido weigerde losgeld te betalen, plaatste ShinyHunters de gegevens van ruim 6 miljoen klanten op het darkweb. Dit was een 'donkere dag', aldus de topvrouw. Het bedrijf erkent dat de communicatie rondom de aanval beter had gekund, wat tot ongenoegen bij klanten heeft geleid.

Het bedrijf heeft nu meer details vrijgegeven over hoe de diefstal kon plaatsvinden. Een hacker nam contact op met een klantenservicemedewerker van Odido en deed zich voor als iemand van de IT-afdeling. De medewerker werd overgehaald in te loggen op een valse website, waardoor de hacker toegang kreeg tot inloggegevens. Hoewel het account van deze medewerker binnen een uur werd geblokkeerd, was het kwaad al geschied. Twee dagen later bleek dat in die korte tijd miljoenen klantgegevens waren gedownload.

Wat betekent dit voor MKB-bedrijven?

Dit incident onderstreept hoe cruciaal cybersecurity is, ook voor het MKB. De manier van hacken – sociale manipulatie van medewerkers – laat zien dat niet alleen technische kwetsbaarheden een gevaar vormen. Zorg ervoor dat uw medewerkers getraind zijn in het herkennen van phishing en social engineering. Controleer daarnaast altijd de identiteit van personen die om toegang tot systemen vragen. Regelmatige updates van software en sterke, unieke wachtwoorden zijn ook essentieel. Wees voorbereid op incidenten en zorg voor snelle communicatiekanalen met uw klanten en medewerkers mocht er toch iets misgaan. Bij twijfel, schakel een IT-expert in.