Een vriendelijke nep-collega stal met één telefoontje de privégegevens van miljoenen Odido-klanten.
Den Haag, dinsdag, 8 september 2026. De politie gaf gisteren de stem vrij van de hacker die Odido kraakte. Met een babbeltruc stal hij data van zes miljoen klanten via een misleide medewerkster.
Nederland op scherp na brutale babbeltruc
In Driebergen, het hoofdkwartier van de landelijke politie-eenheid, draaien de telefoons vandaag overuren [GPT]. Na de uitzending van Opsporing Verzocht op maandagavond 7 september 2026 stromen de tips binnen [1][3]. De teller staat op deze dinsdag, 8 september 2026, al op twintig reacties [1]. De inzet? De identiteit van een gladde prater die in februari 2026 de systemen van telecomprovider Odido binnendrong [2][3]. De impact voor de Nederlandse samenleving is gigantisch. De daders stalen namelijk de privégegevens van maar liefst 6,2 miljoen Nederlanders en gooiden deze op het darkweb [3][4]. Van namen en telefoonnummers tot complete IBAN-nummers; uw gegevens liggen mogelijk op straat [4].
De valse IT-collega met een vlotte babbel
Hoe de hacker binnenkwam? Met een simpel telefoontje en een flinke dosis bluf [2][5]. De dader sprak keurig Nederlands en deed zich voor als een behulpzame IT-collega [2][5]. Met Engels jargon won hij snel het vertrouwen van een callcentermedewerkster [1][2]. Hij loodste haar naar een nagemaakte inlogpagina [1][5]. Nietsvermoedend vulde zij haar inloggegevens en verificatiecode in [1][5]. De crimineel was binnen [5]. Odido beschermt de identiteit van de medewerkster en weigert details over haar te delen [1]. De provider benadrukt dat deze cybercriminelen uiterst doelgericht en geraffineerd te werk gaan [1].
Losgeld, dreigementen en een massaclaim
De beruchte hackersgroep ShinyHunters eiste losgeld [1][3]. Odido weigerde te betalen, waarna de groep de database online smeet [2][3]. Nu hangen Odido zware tijden boven het hoofd. Toezichthouders onderzoeken of de provider klantgegevens wel legaal bewaarde, en een enorme massaclaim is in de maak [3]. De daders zelf tonen geen enkel berouw. Gisteren, op 7 september 2026, noemden ze de Nederlandse politie nog ‘incompetent’ en dreigden ze direct met een nieuwe cyberaanval [4]. Kent u de man achter de stem? De politie hoort het graag [5].