Кибератака на крупнейшего оператора Нидерландов

Оператор Odido объявил о кибератаке в четверг, 12 февраля. Кибератака привела к крупной утечке персональных данных абонентов.

Нидерландский оператор связи Odido сообщил местным СМИ, что в результате инцидента кибербезопасности были украдены данные 6,2 млн абонентов.

В заявлении по поводу инцидента генеральный директор Odido Сёрен Абильдгор (Søren Abildgaard) заявил, что хакеры завладели такой информацией, как имена, номера банковских счетов, адреса, номера мобильных телефонов, адреса электронной почты, номера счетов и сведения из удостоверений личности — от паспортных данных до номеров водительских удостоверений.

Абильдгор рассказал, что инцидент ИБ произошел 7 февраля. Через некоторое время оператор Odido отправил уведомление в Нидерландский уполномоченный орган по защите персональных данных (DDPA).

Первоначальное расследование показало, что хакеры взломали систему коммуникаций с клиентами. Получив к ней доступ, злоумышленники загрузили персональные данные.

В Odido уверяют, что компания не пострадала в ходе инцидента, а несанкционированный доступ был закрыт максимально оперативно.

К настоящему времени никто из хакеров не взял на себя ответственность за кибератаку на нидерландского оператора.

В заявлении пострадавшей компании описаны несколько вероятных сценариев использования украденной информации киберпреступниками. Жертв инцидента предупреждают, что хакеры могут связаться с ними, выдавая себя за сотрудников Odido, и использовать полученные данные для проверки их подлинности. Некоторые злоумышленники могут рассылать фишинговые электронные письма, замаскированные под сообщения Odido.

В настоящее время абонентская база Odido насчитывает около 7 млн подписчиков. За последнее десятилетие оператор неоднократно менял название. Так, в 2021-2023 годы он работал под брендом T-Mobile Netherlands.

Источник: The Record