Cybercrime-expert: Odido staat voor ingewikkelde keuze na lek

In dit artikel:

Telecombedrijf Odido wordt door de cybercriminele groep ShinyHunters onder druk gezet nadat die gegevens van het bedrijf heeft buitgemaakt. Op het dark web eist de groep meer dan 1 miljoen euro losgeld, met een betaaltermijn tot donderdagochtend, zo meldde RTL Nieuws. Rolf van Wegberg (TU Delft), die onderzoek doet naar de verdienmodellen van cybercriminelen, verwacht dat vooraf al stilletjes onderhandeld is en dat de huidige publieke dreiging volgt op mislukte private onderhandelingen.

Odido staat nu voor een lastige keuze: betalen of niet betalen. Bij besluitvorming zullen cybersecurity-experts en morele overwegingen een rol spelen, aldus Van Wegberg. Hij verwacht dat betaalde beloftes vaak worden nagekomen omdat criminelen hun reputatie willen bewaren voor toekomstige afpersingen; niet-betalen kan leiden tot escalatie: hogere eisen, het lekken van deels gestolen data of het openbaar maken ervan. De gelekte bestanden zouden naast namen en e-mails ook paspoort- en banknummers bevatten, wat grootschalige phishing en financiële fraude eenvoudiger maakt. Als extra context: organisaties die getroffen zijn, wegen vaak de korte-termijnrisico’s tegen bredere maatschappelijke en juridische consequenties van het betalen van losgeld af.