Politie laat stem horen van verdachte Odido-hack: 'Probleem is zo opgelost'

Door Fenna van Loenhout en Samuel Hanegreefs

De politie heeft maandag in het programma Opsporing Verzocht de stem laten horen van een verdachte die betrokken is geweest bij de Odido-hack in februari. De Nederlandssprekende man deed zich voor als IT-medewerker en wist de Odido-medewerker met intern taalgebruik te overtuigen.

De politie maakte in juli al bekend dat zij een opname in handen had van het telefoongesprek en riep de verdachte op zich te melden. Anders zou de opname van zijn stem met het grote publiek worden gedeeld. De verdachte meldde zich niet en de opname werd daarom maandag afgespeeld in Opsporing Verzocht.

Er is een Nederlandssprekende man te horen die op een vriendelijke en geruststellende toon een gesprek aangaat met de echte Odido-medewerkers. De politie gaat ervan uit dat de stem van de beller echt is en niet met kunstmatige intelligentie is bewerkt.

De verdachte doet zich voor als een IT-medewerker van Odido en beweert dat er een probleem is dat moet worden opgelost. Daarvoor moet de Odido-medewerker inloggen op een intern systeem.

Door gebruik te maken van veel interne terminologie geloofde de medewerker dat hij echt een collega aan de lijn had. De verdachte deed uitspraken als "dit duurt vijftien seconden en dan zijn de problemen opgelost" en "één seconde, ik roep even iemand erbij". Het klinkt als een geloofwaardig gesprek tussen twee collega's.

Hackers stalen gegevens miljoenen Odido-klanten

Maar in werkelijkheid liet hij de medewerker inloggen op een nagebouwde inlogpagina. Door daar de gebruikersnaam en het wachtwoord van de medewerker in te voeren, gevolgd door een verificatiecode, kregen de hackers toegang tot de interne systemen van het bedrijf.

Uiteindelijk kregen de hackers de gegevens van zes miljoen Odido-klanten in handen. Ze vroegen het bedrijf om losgeld. Toen Odido weigerde te betalen, plaatsten de hackers de gegevens op het darkweb.