Hacking Odido: miliony danych klientów w niebezpieczeństwie

W programie telewizyjnym „Opsporing Verzocht” zaprezentowano głos podejrzanego o włamanie do systemu holenderskiej firmy Odido, które miało miejsce na początku tego roku. W trakcie audycji ujawniono, że oszust podszył się pod pracownika firmy, co pozwoliło mu namówić jednego z pracowników Odido do zalogowania się do fałszywego systemu.

Według informacji przekazanych w programie, podejrzany wielokrotnie dzwonił do Odido, co wzbudziło czujność innych pracowników, którzy zgłosili sprawę do działu bezpieczeństwa. Dwa dni po udanym włamaniu, grupa hakerska ShinyHunters poinformowała Odido, że skradła miliony danych klientów.

Tożsamość hakerów pozostaje nieznana, a policja liczy na pomoc społeczeństwa w zidentyfikowaniu podejrzanego. W lipcu policja już apelowała do hakerów, aby zgłosili się dobrowolnie, jednak nie przyniosło to efektów. Eksperci potwierdzili, że głos jest ludzki, a nie stworzony przez sztuczną inteligencję.

Policja zauważyła, że haker używał anglojęzycznego żargonu IT, co może wskazywać na jego doświadczenie w branży. W wyniku włamania, hakerzy uzyskali dostęp do danych ponad sześciu milionów klientów, w tym dat urodzenia, numerów kont bankowych, numerów telefonów i adresów e-mail. Hakerzy zażądali miliona euro okupu, jednak Odido odmówiło płatności, co skutkowało publikacją danych na darkwebie.

Od czasu ujawnienia danych, ofiary były bombardowane phishingowymi e-mailami, mającymi na celu wyłudzenie pieniędzy.

Co z tego wynika

Włamanie do Odido jest przykładem rosnącego zagrożenia cybernetycznego, które dotyka nie tylko firmy, ale także ich klientów. Hakerzy często wykorzystują techniki socjotechniczne, aby zdobyć zaufanie pracowników i uzyskać dostęp do wrażliwych informacji. W przypadku Odido, skuteczność ataku wynikała z umiejętności oszusta, który potrafił przekonać pracownika do podania danych logowania.

W odpowiedzi na rosnące zagrożenie, firmy powinny inwestować w szkolenia dla pracowników oraz w systemy zabezpieczeń, aby zminimalizować ryzyko podobnych incydentów w przyszłości. Ważne jest również, aby klienci byli świadomi zagrożeń i potrafili rozpoznać potencjalne próby oszustwa.

Sprawa włamania do Odido jest wciąż badana przez policję, a dalsze informacje mogą pojawić się w nadchodzących tygodniach. W międzyczasie, klienci powinni być czujni i ostrożni w obliczu możliwych prób wyłudzenia danych.