[DAGBRIEFING] Dinsdag 8 september 2026

Odido-hackers dreigen met nieuwe aanval na publicatie stem verdachte

48 artikelen verwerkt, 10 volledig gelezen · bijgewerkt om 19:03

De hackersgroep ShinyHunters heeft fel gereageerd op de Nederlandse politie na de publicatie van audiofragmenten van een verdachte achter de Odido-hack in het tv-programma Opsporing Verzocht op 7 september 3 5 10 17 18 21. In de audio is een Nederlandssprekende man te horen die zich voordeed als IT-medewerker van Odido en via social engineering wachtwoorden en een tweefactorauthenticatie (2FA) code wist te bemachtigen van een klantenservicemedewerker 5 10. Dit gaf de aanvallers toegang tot interne systemen, waardoor gegevens van meer dan zes miljoen klanten werden buitgemaakt 5 10 18. ShinyHunters stelt dat de verdachte een volwaardig lid van de bende is en heeft volledige steun beloofd, inclusief een strafrechtadvocaat 3. De groep minacht de Nederlandse politie en dreigt met een nieuwe grootschalige datadiefstal in Nederland 3 17 18 21. De politie heeft inmiddels twintig tips ontvangen naar aanleiding van de uitzending, waaronder 'zeer interessante informatie' 18 21.

In ander nieuws heeft medische apparatuurfabrikant Boston Scientific een winstwaarschuwing afgegeven als gevolg van een cyberaanval die op 25 augustus plaatsvond 4. Deze aanval verstoorde de bedrijfsvoering ernstig en leidde ertoe dat meer dan een week lang geen producten konden worden geleverd 4. Op 3 september waren de systemen nog niet volledig hersteld en het bedrijf heeft geen hersteldatum bekendgemaakt 4. Naast operationele verstoring zijn er ook gezondheidsgegevens van patiënten en vertrouwelijke bedrijfsgegevens gestolen 4. Vorig jaar had Boston Scientific een netto-omzet van twintig miljard dollar 4.

Verder zijn er ernstige kwetsbaarheden ontdekt in MikroTik RouterOS die actief worden misbruikt, met name gericht op routers met publiek toegankelijke SSH-diensten 1. Het NCSC adviseert om de uitgebrachte updates (versies 6.49.21, 7.23.4 en 7.24.2) zo snel mogelijk te installeren om volledige controle over de router te voorkomen 1.

Duizenden gehackte websites, voornamelijk WordPress-sites, voeren ClickFix-aanvallen uit op bezoekers om malware te installeren 9. Bij deze aanvallen worden mensen verleid om een malafide commando uit te voeren, vaak onder het mom van het oplossen van een captcha 9. De ransomware-aanval op de Duitse hoofdstad en deelstaat Berlijn, waarbij de Rhysida-ransomwaregroep bijna zes terabyte aan data stal, is veroorzaakt door zo'n ClickFix-aanval via een fake Cloudflare-captcha 11. De autoriteiten weigerden losgeld te betalen, waarna de gestolen gevoelige data op internet werd gepubliceerd 11. Adblocker uBlock Origin kan ClickFix-aanvallen detecteren en stoppen 9.

Kernpunten

Hackersgroep ShinyHunters dreigt met nieuwe grootschalige datadiefstal in Nederland na publicatie van audio van een verdachte achter de Odido-hack 3 17 18.
De Odido-hack leidde tot het buitmaken van persoonlijke gegevens van meer dan zes miljoen klanten via social engineering en phishing 5 10 18.
Fabrikant van medische apparatuur Boston Scientific heeft een winstwaarschuwing gegeven na een cyberaanval die de bedrijfsvoering verstoorde en leidde tot diefstal van patiënt- en bedrijfsgegevens 4.
Ernstige kwetsbaarheden in MikroTik RouterOS (versies 6.49.21, 7.23.4, 7.24.2) worden actief misbruikt, met risico op volledige routerovername 1.
De ransomware-aanval op Berlijn, waarbij Rhysida zes terabyte aan data stal, werd veroorzaakt door een ClickFix-aanval via een fake Cloudflare-captcha 11.
Meer dan 5400 gehackte websites, voornamelijk WordPress, voeren ClickFix-aanvallen uit om malware te verspreiden 9.

Zorg · NEN 7510

Zorginstellingen die medische apparatuur van Boston Scientific gebruiken, moeten rekening houden met verstoringen in de leveringsketen en de mogelijke impact op patiëntbehandelingen als gevolg van de cyberaanval op de fabrikant 4. Daarnaast moeten zorginstellingen alert zijn op het risico van datalekken van patiëntgegevens, zoals gebeurd is bij Boston Scientific 4, en bij het Franse zorgplatform Jinko 6.

Alle zorgnieuws →

Overheid · BIO / NIS2

Overheidsorganisaties moeten extra alert zijn op geavanceerde social engineering en phishing, zoals de Odido-hack aantoont, waarbij aanvallers interne terminologie gebruiken om medewerkers te misleiden en toegang te krijgen tot systemen 5 10 18. Het risico op ClickFix-aanvallen is reëel, gezien de aanval op Berlijn en de gemeente Epe, en kan leiden tot ransomware-infecties en datadiefstal 9 11.

Alle overheidsnieuws →

Risico's

Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.

KRI Aanvaller buit persoonsgegevens van miljoenen klanten uit via social engineering en phishing van interne medewerkers, met een grootschalig datalek en reputatieschade als gevolg.

Relevant voor jou als: je organisatie afhankelijk is van medewerkers die via telefoon of e-mail toegang kunnen verlenen tot gevoelige systemen.
HOO Aanvaller legt primaire dienstverlening plat en steelt gevoelige gegevens via een cyberaanval op de toeleveringsketen, met langdurige uitval van productleveringen en financiële schade als gevolg.

Relevant voor jou als: je organisatie afhankelijk is van medische apparatuur of andere kritieke producten van toeleveranciers die kwetsbaar zijn voor cyberaanvallen.
HOO Aanvaller verkrijgt volledige controle over netwerkapparatuur via actief misbruikte kwetsbaarheden in MikroTik RouterOS, met netwerkovername, data-onderschepping of uitval van internetverbinding als gevolg.

Relevant voor jou als: je organisatie MikroTik RouterOS gebruikt en SSH-diensten publiek toegankelijk zijn zonder de laatste updates (6.49.21, 7.23.4, 7.24.2).
HOO Ransomwaregroep versleutelt systemen en steelt data via ClickFix-aanvallen op gehackte websites die bezoekers verleiden tot het uitvoeren van malafide commando's, met dataverlies, operationele verstoring en publicatie van gevoelige informatie als gevolg.

Relevant voor jou als: je organisatie medewerkers heeft die regelmatig websites bezoeken die kwetsbaar zijn voor drive-by downloads of ClickFix-aanvallen, of als je zelf een WordPress-site beheert.

Aanbevolen acties

Patch MikroTik RouterOS naar versies 6.49.21, 7.23.4 of 7.24.2 [1].
Beveilig SSH-toegang op routers met een VPN of IP-whitelist [1].
Train medewerkers op social engineering en phishing, inclusief 2FA-phishing [10].
Overweeg het gebruik van adblockers zoals uBlock Origin om ClickFix-aanvallen te mitigeren [9].