Hij doet zich voor als een collega van de ICT-afdeling. „U spreekt met de ICT-desk bij Odido”, klinkt het vanuit de man wiens identiteit op dit moment nog onbekend is. „Ik bel vandaag voor een ticket die nog openstaat bij jullie locatie en die zal zo snel mogelijk gesloten moeten worden.”
Als de Odido-medewerker vraagt welk ticket dat precies is, reageert de man dat hij dat niet precies kan zien. „Maar wat we moeten doen is eigenlijk via een interne servicelink en dan gaat het automatisch allemaal dicht.” Volgens de politie gebruikte de verdachte ‘dusdanig veel interne terminologie dat de Odido-medewerker daadwerkelijk dacht een collega aan de lijn te hebben’.
Lees ook: ‘Het spijt ons’, zegt topvrouw over datalek Odido: ‘We zijn persoonlijk bedreigd’
‘Problemen weg in 15 seconden’
Volgens de verdachte ‘duurt het 15 seconden en dan zijn alle problemen gelijk weg’. De medewerker van Odido moet vervolgens inloggen op een echt lijkende website en voert ook nog een verificatiecode in. Daarna praat de man nog over het langdurige laden, waarna ‘het gelukt zou zijn’.
„U heeft niks om zich zorgen over te maken hoor”, zei de verdachte aan het einde van het gesprek. Het is volgens de politie het begin van de grootschalige datadiefstal, waarbij gegevens van meer dan zes miljoen klanten zijn buitgemaakt. De man wordt ervan verdacht betrokken te zijn bij de hack.
Signalement volgens de politie
• Niet AI-gegenereerd
• Spreekt Nederlands, met een aantal kenmerkende klanken
• Stopwoordje: ‘hoor’
• Gebruikt specifiek Engelstalig jargon
• Heeft mogelijk zelf ervaring in callcenter of op ICT-afdeling
De politie zei in juli al dat het audiofragmenten in bezit had. Aan de oproep aan de verdachte om zich te melden werd echter geen gehoor gegeven, waardoor er nu alsnog is besloten om de audiofragmenten te delen.
De hackersgroep ShinyHunters eiste de cyberaanval eerder dit jaar al op en vroeg Odido om losgeld, maar het telecombedrijf weigerde te betalen. Daardoor werden de gegevens van miljoenen Nederlanders stap voor stap op het darkweb geplaatst.
De politie zegt dat slachtoffers van het Odido-datalek de afgelopen maanden al zijn bestookt met gerichte phishingmails. Wie meer informatie over de stem van de verdachte denkt te hebben, wordt opgeroepen contact op te nemen met de politie.
Ontvang elke week het beste van BusinessWise in je mailbox. Schrijf je hier nu gratis in en maak kans op een mini-robot, Microduck!
