Hakowanie Odido: szczegóły ataku i kradzieży danych klientów

W programie telewizyjnym „Opsporing Verzocht” zaprezentowano głos podejrzanego o włamanie do systemu firmy Odido, które miało miejsce na początku tego roku. Osoba ta podszywała się pod pracownika Odido i namówiła jednego z pracowników do zalogowania się do fałszywego systemu. Policja określiła metodę działania jako „bardzo przebiegłą”.

W trakcie programu ujawniono, że podejrzany wielokrotnie dzwonił do Odido. Inni pracownicy zgłosili sprawę do działu bezpieczeństwa. Dwa dni po udanym włamaniu, grupa hakerska ShinyHunters poinformowała Odido, że zdobyła miliony danych klientów.

Tożsamość dzwoniącego pozostaje nieznana. Policja liczy na wskazówki od osób, które rozpoznają głos. W lipcu już apelowano do hakera o dobrowolne zgłoszenie się, jednak nie przyniosło to rezultatu. Z analizy głosu wynika, że jest to ludzki głos, a nie stworzony przez sztuczną inteligencję.

Haker używał anglojęzycznego żargonu IT, co może sugerować, że ma doświadczenie w branży. W wyniku włamania, pracownik Odido został namówiony do wprowadzenia swoich danych logowania na fałszywej stronie, co umożliwiło hakerom dostęp do wewnętrznego systemu firmy.

Grupa ShinyHunters uzyskała dostęp do danych ponad sześciu milionów klientów, w tym dat urodzenia, numerów kont bankowych, numerów telefonów i adresów e-mail. Hakerzy zażądali miliona euro okupu, aby nie publikować danych, jednak Odido odmówiło płatności. Po odmowie, wszystkie dane zostały opublikowane w darkwebie.

W ostatnich miesiącach ofiary wycieku były bombardowane wiadomościami phishingowymi, mającymi na celu wyłudzenie pieniędzy.

Co z tego wynika

Incydent z Odido podkreśla rosnące zagrożenia związane z cyberprzestępczością w Holandii. Włamanie do systemu dużej firmy telekomunikacyjnej pokazuje, jak łatwo można zdobyć dane osobowe klientów, co może prowadzić do poważnych konsekwencji dla ofiar. Wzrost liczby ataków phishingowych po wycieku danych wskazuje na potrzebę zwiększonej czujności wśród użytkowników.

Odido, jako firma, musi teraz zainwestować w poprawę zabezpieczeń oraz edukację swoich pracowników w zakresie rozpoznawania prób oszustw. Wzmożona współpraca z organami ścigania oraz innymi firmami w branży może pomóc w zapobieganiu podobnym incydentom w przyszłości.

Policja kontynuuje śledztwo w tej sprawie, a Odido pracuje nad zabezpieczeniem swoich systemów. W miarę postępu dochodzenia, mogą pojawić się nowe informacje dotyczące tożsamości hakera oraz dalszych działań mających na celu ochronę danych klientów.