Grote hoeveelheden gegevens op straat door Odido-lek
Gevoelige informatie van medewerkers van grote bedrijven zoals ASML, NXP en Brabant Water is op straat komen te liggen door een datalek bij telecomprovider Odido. Dit blijkt uit een diepgaand onderzoek van Follow the Money. De gegevens zijn vooral interessant voor buitenlandse inlichtingendiensten zoals die van Rusland of China, gezien de betrokkenheid van de medewerkers bij kritieke sectoren.
Impact op medewerkers van ASML en NXP
Het lek heeft geleid tot het vrijkomen van gegevens van 110 (oud-)medewerkers van chipmachinefabrikant ASML uit Veldhoven en 288 medewerkers van chipproducent NXP in Eindhoven. Brabant Water heeft ook te maken met een onbekend aantal getroffen medewerkers. De gegevens lekten nadat hackergroep ShinyHunters de informatie openbaar maakte, omdat Odido weigerde losgeld te betalen.
- Gegevens van 110 medewerkers van ASML gelekt
- Gegevens van 288 medewerkers van NXP gelekt
Een van de grootste datalekken ooit in Nederland
Het datalek bij Odido, waarbij gegevens van meer dan zes miljoen klanten zijn gestolen, wordt beschouwd als een van de grootste in de Nederlandse geschiedenis. De hackers wisten in februari toegang te krijgen tot de systemen door zich voor te doen als IT-medewerkers van het telecombedrijf. Dit incident heeft niet alleen gevolgen voor bedrijven, maar ook voor meer dan 16.000 medewerkers van waterbedrijven, netbeheerders, en essentiële overheidsdiensten.
Reacties en gevolgen
Lisa de Wilde, een cybersecurity-expert, gaf in een gesprek met Follow the Money aan dat de omvang en de combinatie van de gelekte gegevens deze hack uniek maken. De gegevens kunnen door cybercriminelen worden gebruikt voor nieuwe aanvallen, zoals phishing. Informatie over specifieke medewerkers kan hen helpen toegang te krijgen tot bedrijfsnetwerken.
ASML heeft gereageerd op de situatie en benadrukt dat hun e-mailadressen alleen voor zakelijke doeleinden mogen worden gebruikt. Medewerkers zijn hierover geïnformeerd en worden regelmatig getraind om zich aan de bedrijfsregels te houden.