De politie heeft de stem vrijgegeven van een Nederlandssprekende man die vlak voor de grote hack bij Odido contact opnam met de klantenservice. De man deed zich voor als IT-medewerker en wist een medewerker ertoe te bewegen haar inloggegevens af te staan. Kort daarna werden gegevens van 6,2 miljoen klanten gestolen.
De stem werd openbaar gemaakt in het opsporingsprogramma Opsporing Verzocht. De politie had de verdachte eerder met klem gevraagd zich te melden, maar dat is niet gebeurd. Daarom hoopt de politie dat mensen de man aan zijn stem herkennen of informatie hebben over zijn betrokkenheid bij de hack.
Gevoelige klantgegevens buitgemaakt
Bij de cyberaanval in februari werden namen, woonadressen, e-mailadressen en telefoonnummers buitgemaakt. Ook IBAN's en identificatiegegevens kwamen in handen van de aanvallers. De gegevens zijn later openbaar gemaakt. Een datadiefstal van deze omvang was in Nederland niet eerder voorgekomen.
Na het telefoongesprek met de klantenservice werd Odido volgens de politie via phishing misleid. Daardoor konden de aanvallers toegang krijgen tot systemen van het telecombedrijf en de gegevens van miljoenen klanten stelen. De politie onderzoekt onder meer welke rol de beller bij die aanval speelde.
De politie zegt dat de stem niet met kunstmatige intelligentie is gemaakt. Een politiemedewerker omschreef de stem in het programma als herkenbaar door opvallende klanken. De man gebruikte volgens de politie bovendien IT-jargon en zei vaak het woord 'hoor'.
Oproep aan mensen uit de cyberwereld
De politie en het Openbaar Ministerie hebben eerder al gevraagd om informatie over mogelijke betrokkenen. Zij houden er rekening mee dat verdachten online of in hun sociale omgeving over de hack hebben gesproken. Ook binnen de cyberwereld zou over de aanval zijn gepraat.
Mensen die weten wie achter de aanval zitten of meer informatie hebben over de beller, worden gevraagd zich bij de politie te melden. De politie benadrukt dat het onderzoek zich richt op de manier waarop de aanvallers medewerkers van het telecombedrijf wisten te misleiden. Daarbij speelden menselijke fouten en het verkrijgen van inloggegevens een belangrijke rol.
