Η Odido Telecom, ένας από τους μεγαλύτερους παρόχους τηλεπικοινωνιών στην Ολλανδία, επιβεβαίωσε ότι υπέστη σοβαρή κυβερνοεπίθεση, κατά την οποία χάκερ απέκτησαν πρόσβαση σε προσωπικά δεδομένα περίπου 6,2 εκατομμυρίων λογαριασμών πελατών. Το περιστατικό αποτελεί ένα από τα μεγαλύτερα data breaches που έχουν καταγραφεί πρόσφατα στον ολλανδικό τηλεπικοινωνιακό κλάδο και έχει προκαλέσει έντονη ανησυχία για πιθανές απάτες και επιθέσεις phishing.
Η παραβίαση εντοπίστηκε το Σαββατοκύριακο 7-8 Φεβρουαρίου, με την εταιρεία να τονίζει πως, παρά τη διαρροή δεδομένων, δεν υπήρξε καμία διακοπή στις υπηρεσίες κινητής τηλεφωνίας, διαδικτύου ή τηλεόρασης.
Πώς έγινε η επίθεση: Διείσδυση στο CRM της εταιρείας
Σύμφωνα με τις πρώτες πληροφορίες, οι εισβολείς κατάφεραν να παραβιάσουν το σύστημα διαχείρισης σχέσεων πελατών (CRM) της Odido Telecom, κατεβάζοντας ευαίσθητες πληροφορίες πριν η εταιρεία καταφέρει να μπλοκάρει τη μη εξουσιοδοτημένη πρόσβαση.
Δείτε επίσης: Conpet: Η ransomware επίθεση οδήγησε σε κλοπή δεδομένων
Ενδιαφέρον προκαλεί το γεγονός ότι οι ίδιοι οι δράστες ειδοποίησαν την εταιρεία, ισχυριζόμενοι ότι έχουν στην κατοχή τους εκατομμύρια αρχεία πελατών. Μέχρι στιγμής, καμία γνωστή ομάδα ransomware δεν έχει αναλάβει την ευθύνη, ενώ έως τις 12 Φεβρουαρίου τα δεδομένα δεν είχαν εμφανιστεί δημοσίως στο διαδίκτυο ή στο dark web.
Ποιοι επηρεάζονται: Τεράστιο μέρος της πελατειακής βάσης
Το περιστατικό αφορά ένα μεγάλο ποσοστό των συνδρομητών της Odido, η οποία προσφέρει υπηρεσίες κινητής τηλεφωνίας, broadband και τηλεοπτικό περιεχόμενο τόσο σε ιδιώτες όσο και σε επιχειρήσεις.
Η εταιρεία, που ανήκει στα επενδυτικά σχήματα Apax Partners και Warburg Pincus, διαβεβαίωσε ότι οι βασικές λειτουργίες παραμένουν πλήρως ενεργές και ότι οι πελάτες μπορούν να συνεχίσουν κανονικά τις κλήσεις, την περιήγηση και το streaming χωρίς προβλήματα.
Odido Telecom: Τι δεδομένα διέρρευσαν και τι όχι
Η Odido Telecom ανακοίνωσε ότι οι πληροφορίες που εκτέθηκαν περιλαμβάνουν ιδιαίτερα ευαίσθητα προσωπικά στοιχεία, όπως:
- πλήρη ονόματα και διευθύνσεις
- αριθμούς κινητών τηλεφώνων
- αριθμούς πελατών και email
- τραπεζικούς λογαριασμούς IBAN
- ημερομηνίες γέννησης
- στοιχεία κρατικής ταυτότητας, όπως αριθμούς διαβατηρίου ή άδειας οδήγησης
Δείτε επίσης: Google: Χάκερ στοχεύουν την παγκόσμια αμυντική βιομηχανία
Ωστόσο, η εταιρεία υπογράμμισε ότι δεν παραβιάστηκαν οι κωδικοί πρόσβασης για την πύλη “My Odido”, τα αρχεία κλήσεων, δεδομένα τοποθεσίας, πληροφορίες τιμολογίων ή σαρώσεις εγγράφων ταυτότητας. Αυτό μειώνει τον κίνδυνο άμεσης πρόσβασης σε λογαριασμούς, αλλά δεν εξαλείφει την πιθανότητα κατάχρησης των στοιχείων.
Ενημέρωση πελατών και συμμόρφωση με την ΕΕ
Η Odido Telecom έχει ξεκινήσει διαδικασία ειδοποίησης των επηρεαζόμενων πελατών μέσω email από το info@mail.odido.nl ή μέσω SMS, παρέχοντας λεπτομέρειες για τις επιπτώσεις σε κάθε περίπτωση.
Παράλληλα, η παραβίαση έχει αναφερθεί στην Ολλανδική Αρχή Προστασίας Δεδομένων (AP), όπως προβλέπει ο GDPR και το ευρωπαϊκό κανονιστικό πλαίσιο.
Κίνδυνοι phishing και απάτης πλαστοπροσωπίας
Οι ειδικοί προειδοποιούν ότι τα δεδομένα αυτά θα μπορούσαν να αξιοποιηθούν σε επιθέσεις κοινωνικής μηχανικής, όπως απάτες πλαστοπροσωπίας, ψεύτικα τιμολόγια ή στοχευμένα phishing emails που παριστάνουν την Odido Telecom, τράπεζες ή κρατικές υπηρεσίες.
Οι πελάτες καλούνται να είναι ιδιαίτερα προσεκτικοί απέναντι σε ανεπιθύμητες κλήσεις ή μηνύματα, να ελέγχουν προσεκτικά τα domains αποστολέων, τυπογραφικά λάθη και να επιβεβαιώνουν αριθμούς μόνο μέσω επίσημων ιστοσελίδων.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Νέες ClickFix επιθέσεις μολύνουν συστήματα με το LummaStealer
Τα επόμενα βήματα της εταιρείας
Η Odido Telecom προσέλαβε άμεσα εξωτερικούς ειδικούς κυβερνοασφάλειας για να ενισχύσει την άμυνα, να βελτιώσει την παρακολούθηση και να εκπαιδεύσει το προσωπικό. Ο CEO Søren Abildgaard δήλωσε ότι η εταιρεία «λυπάται βαθιά» και δεσμεύεται να περιορίσει τις συνέπειες, παρέχοντας πλήρη υποστήριξη στους πελάτες.
Το περιστατικό αναδεικνύει πόσο ευάλωτος παραμένει ο τηλεπικοινωνιακός τομέας, καθώς οι βάσεις δεδομένων πελατών αποτελούν έναν από τους πιο πολύτιμους στόχους για τους κυβερνοεγκληματίες.
