نقض داده‌های میلیون‌ها مشتری غول مخابراتی هلندی اودیدو

نفوذ سایبری گسترده به شرکت مخابراتی اودیدو

شرکت مخابراتی هلندی اودیدو (Odido) اعلام کرد که یک نفوذ امنیتی به سیستم‌های اطلاعات تماس مشتریان این شرکت رخ داده و اطلاعات حساس میلیون‌ها کاربر به سرقت رفته است. این حادثه نشان‌دهنده تداوم حملات سایبری موفقیت‌آمیز علیه غول‌های مخابراتی در سراسر جهان است که اغلب با انگیزه‌های مالی یا جاسوسی توسط گروه‌های تحت حمایت دولت‌ها انجام می‌شود. سخنگوی اودیدو تأیید کرد که این نقض داده‌ها بر بیش از ۶.۲ میلیون مشتری تأثیر گذاشته که تقریباً یک سوم جمعیت هلند را تشکیل می‌دهد. این نفوذ شامل هر دو شرکت اودیدو و شرکت زیرمجموعه آن، Ben NL، می‌شود.

داده‌های افشا شده بسیار حساس بوده و شامل جزئیاتی نظیر نام مشتریان، شماره‌های تلفن، آدرس‌های پستی و ایمیل، تاریخ تولد، شماره حساب بانکی (IBAN) و همچنین اطلاعات شناسایی دولتی مانند شماره و تاریخ اعتبار گذرنامه یا گواهینامه رانندگی است. این اطلاعات حتی برای مشتریان سابق که ظرف دو سال گذشته با این شرکت سرویس داشته‌اند نیز ممکن است فاش شده باشد. با این حال، اودیدو تأکید کرده است که سوابق تماس مشتریان، داده‌های موقعیت مکانی، اطلاعات صورت‌حساب یا اسکن‌های تصویری از مدارک هویتی در این حمله سرقت نشده‌اند و مشتریان تجاری نیز تحت تأثیر قرار نگرفته‌اند.

• گستره تأثیر: نفوذ بیش از ۶.۲ میلیون مشتری اودیدو و Ben NL را در هلند تحت تأثیر قرار داده است.
• داده‌های حساس سرقت شده: شامل نام، شماره تلفن، آدرس‌ها، تاریخ تولد، شماره IBAN و جزئیات مدارک هویتی دولتی.
• اطلاعات ایمن مانده: سوابق تماس، داده‌های موقعیت مکانی و اطلاعات صورت‌حساب از نفوذ در امان مانده‌اند.
• تأثیر عملیاتی: عملیات تلفن، اینترنت و تلویزیون هر دو شرکت تحت تأثیر قرار نگرفته است.
• زمینه جهانی نفوذ: این حادثه در پی حملات مشابهی علیه شرکت‌های مخابراتی در سنگاپور، کانادا، نروژ، بریتانیا و ایالات متحده رخ داده است که نشان‌دهنده یک الگوی جهانی است.

اودیدو در بیانیه‌ای اعلام کرد: «هکرها به سیستم تماس مشتریان ما دسترسی پیدا کرده و حجم زیادی از اطلاعات مشتریان را به صورت مخفیانه دانلود کرده‌اند.»

این نوع حملات سایبری به دلیل تمرکز بر جمع‌آوری اطلاعات هویتی و مالی مشتریان توسط بازیگران دولتی و مجرمان سایبری با انگیزه‌های مالی، یک تهدید فزاینده جهانی محسوب می‌شود.

این نفوذ گسترده برای شرکت‌های مخابراتی یادآور می‌شود که حفاظت از داده‌های مشتریان نیازمند تقویت مداوم زیرساخت‌های امنیتی در برابر تهدیدات سایبری پیچیده است؛ به‌ویژه با توجه به حجم عظیم و حساسیت داده‌هایی که شرکت‌های ارتباطی نگهداری می‌کنند.