De criminelen die bij Odido hebben ingebroken, kwamen binnen door in te loggen op het account van individuele klantenservicemedewerkers. Het wachtwoord wisten ze per mail te verkrijgen via phishing, het ontfutselen van inloggegevens. Dat melden bronnen aan de NOS.
Nadat ze het wachtwoord hadden bemachtigd, belden de criminelen de medewerkers op en deden ze zich voor als de ICT-afdeling van Odido. Daarbij wisten ze hen ertoe te verleiden om hun frauduleuze inlogpoging goed te keuren en zo een extra beveiligingsstap te omzeilen.
De accounts van meerdere medewerkers zouden op die manier zijn gehackt. Nadat de criminelen wisten in te loggen, zijn ze geautomatiseerd data van klanten uit het systeem gaan opslaan.
Het is niet waarschijnlijk dat ze daadwerkelijk alle klantendata hebben kunnen downloaden, stelt een bron bekend met de hack tegenover de NOS. “De data van alle klanten uit dit systeem halen duurt echt heel lang, al is het ook niet uit te sluiten.”
Of dat is gelukt, hangt ervan af hoelang ze binnen waren en hoeveel klantgegevens ze hebben weten buit te maken, zegt beveiligingsonderzoeker Sijmen Ruwhof. “Daar heb je met deze methode echt wel een aantal dagen voor nodig, en dat moet al die tijd onopgemerkt blijven.”
Odido houdt die mogelijkheid nu nog wel open en waarschuwt 6,2 miljoen mensen, zowel huidige als voormalige klanten, van wie mogelijk gegevens zijn ontvreemd. Het bedrijf wil desgevraagd niet reageren op de bevindingen van de NOS.
Buitenlandse callcenters
Mogelijk ging het om medewerkers van buitenlandse callcenters die Odido inhuurt. Het lukte de aanvallers om in te loggen op Salesforce, een populair softwarepakket waarin klantgegevens worden bewaard. Door middel van scraping, het geautomatiseerd opvragen en opslaan van webpagina's, wisten ze de klantgegevens te bemachtigen.
<p>Odido heeft het incident gemeld bij de Autoriteit Persoonsgegevens. Getroffen klanten worden nog geïnformeerd; dat kan in totaal 48 uur duren. De telecomprovider bracht het datalek gistermiddag naar buiten. Ook klanten van sim-only-dochterbedrijf Ben zijn getroffen.</p> Odido-hackers kwamen binnen via phishing, deden zich voor als ICT-afdeling 2026 IUSTITIA.BG - Investigations 2009-2025 2026-02-13 15:00:38 Laatste nieuws, wereldnieuws, landsnieuws, belangrijkste nieuws, laatste nieuws, belangrijkste, laatste van de dag, Justitie, Petar Nizamov, Veren, Petar Nizamov- Veren, Justitie bg, iustitia.bg, iustitia, iusticia, usticia, onderzoek, Boergas, Bulgarije, nieuws, breaking news, nieuws van de dag, nieuws van vandaag, nieuws van vandaag, Bulgarije nieuws, Het nieuws uit Bulgarije, blitz nieuws, top nieuws, belangrijkste, meest besproken, laatste nieuws, Boyko Borisov, nieuws, weer, coronavirus, nieuws, nieuws, weer, facebook, youtube, facebook, instagram, nieuws van vandaag, last minute nieuws, nieuws vandaag, nieuws van vandaag, nieuws, bg nieuws, leading news, hot news, bg nieuws, nieuwssite, al het nieuws, nieuws bg, nieuws van het laatste uur, laatste, laatste nieuws bg, nieuws van vandaag, nieuws vandaag, nieuws van het laatste uur, laatste nieuws, vandaag, nieuws bg, nieuws, nieuws vesti, 24 uur nieuws, vesti bg novini, wereld nieuws, vogel bg, bivol bg, bivol, trud bg novini, laatste nieuws vandaag, novinite bg nieuws, hallo bulgarije, wapen van politieke partij, delyan peevski, schandalig, bulgaarse nationale televisie, vrij europa, televisie, schandaal, exclusief, live, live tv nu, tv, tv online, tv-programma, bg, live nu, tv-nieuws, online, live tv online, rechtbank, rechtbank van burgas, districtsrechtbank van burgas, rechtbank van burgas, districtsrechtbank van burgas, districtsrechtbank van burgas, hof van beroep van burgas, officier van justitie van burgas, kantoor van de officier van justitie van burgas, kantoor van de officier van justitie van burgas, hoofdofficier van justitie, ivan geshev, officier van justitie geshev, tsatsarov, mvr burgas, odmvr burgas, odp burgas, politie burgas, districtspolitie burgas, officier van justitie tsatsarov, sgs-zaken, rechtbank varna, voorzitter van het Hooggerechtshof, gerechtelijke uitspraken in civiele zaken zaken, beslissingen in zaken, rechtbank van Plovdiv, gerechtelijke beslissing, beslissingen in zaken, rechtbank van Varna, strafrechtelijk, zaken, district, beslissingen van de districtsrechtbank, werk bij de rechtbank, voorzitter van het Hooggerechtshof, rechters van het Hooggerechtshof, rechtbank van Sofia, plaatsvervangende rechters, Plovdiv, rechtbank van Plovdiv, rechters Plovdiv, Hooggerechtshof, Inspectie van het Hooggerechtshof, Hoge Raad van Justitie, Hooggerechtshof, Hoge Raad van Justitie, advocaat, advocaat strafzaken, advocaat civiele zaken, advocaat huwelijkszaken, advocaat administratief, strafrecht, strafrechtelijk proces, burgerlijk recht, burgerlijk proces, bestuursrecht, staatsrecht,<div class="media_block"><img src="https://iustitia.bg/wp-content/uploads/2026/02/odido-hackers-kwamen-binnen-via-phishing-deden-zich-voo.jpg"></div>
