أخبار نوس•
-
جوست شيليفيس
محرر البيانات والتكنولوجيا
-
جوست شيليفيس
محرر البيانات والتكنولوجيا
تمت أيضًا سرقة ملاحظات حساسة حول العملاء أثناء الاختراق هذا الشهر في Odido. ويتجلى ذلك من خلال الأبحاث التي أجرتها NOS، والتي تمكنت من الوصول إلى بعض البيانات المسروقة. ولم يبلغ Odido العملاء بهذا.
تتعلق المعلومات الإضافية، على سبيل المثال، بما إذا كان العملاء يحترمون اتفاقيات الدفع الخاصة بهم. ويمكن أيضًا معرفة من لديه مسؤول وبالتالي فهو تحت الوصاية.
وقال أوديدو إنه لم يكن يعلم أن هذه المعلومات الإضافية كانت أيضًا في أيدي المجرمين، وبالتالي لم ينقل أي شيء عنها. بعد بلاغ من NOS، قام المزود بوضع رسالة حول هذا الموضوع على الموقع. ويقول أوديدو كذلك أن التحقيق لا يزال مستمراً.
ويقول الخبراء إنهم يجدون أنه من الملفت للنظر أن أوديدو لم يكن يعلم أن هذه البيانات قد تم تسريبها أيضًا. غالبًا ما تطلب الشركات المتضررة جزءًا من مجموعة البيانات كدليل، حتى تتمكن من معرفة ما في أيدي المجرمين.
فترة صعبة
كانت الملاحظات مخصصة للتواصل بين موظفي خدمة العملاء في Odido. يمكن قراءة “العميل لا يريد أن يتم استدعاؤه لتمديد العقد” على سبيل المثال و: “يمر بفترة صعبة”.
وجاء في حساب آخر: “يبدو أن العميل كان تحت تأثير الكحول أثناء الاتصال. لقد أخرجه المتجر من المتجر (…) وهدد بتحطيم كل شيء”.
يمكن أيضًا استخلاص المشاكل الشخصية من الملاحظات التي لا علاقة لها بالاشتراك. على سبيل المثال، يتم تحذير العميل بضرورة إيلاء المزيد من الاهتمام: “لقد تظاهر العميل السابق بأنه مقاول”.
وتكون الملاحظات الحساسة مصحوبة ببيانات شخصية مفصلة، وفي كثير من الحالات رقم هاتف وعنوان بريد إلكتروني، بالإضافة إلى بيانات حول وثيقة هوية الشخص.
الأشخاص الذين يعانون من مشاكل في الدفع معرضون جدًا للرغبة في كسب الكثير من المال بسرعة.
ويقول الباحث الأمني سيجمين روفوف إن كل هذه المعلومات مفيدة للمجرمين. “الأشخاص الذين يعانون من مشاكل في الدفع، على سبيل المثال، معرضون بشدة للرغبة في كسب الكثير من المال بسرعة.” وهذا يزيد من احتمالية تعرضهم للاحتيال. “الضغوط المالية تقلل من مقاومة التلاعب الاجتماعي، لذا فأنت أكثر عرضة للمخاطرة.”
يذكر العميل أيضًا أنه جرت محاولة للاحتيال عليه. ويقول روفهوف إن هذه أيضًا معلومات مفيدة للقراصنة، لأنهم يعرفون العملاء الذين تم استهدافهم بالفعل من قبل مجرمين آخرين.
مليون سجل يوميا
يهدد المجرمون بنشر البيانات تدريجيًا اعتبارًا من الغد ما لم يدفع أوديدو. “إذا لم تفعل الشركة ذلك، فسنطلب مليونًا اعتبارًا من بعد ظهر يوم الخميس السجلات “انشر يوميًا،” يقول Shinyhunters. ويمكن بعد ذلك تنزيل هذه البيانات من قبل الجميع. إنها وسيلة للضغط على مجرمي الإنترنت لإجبار الشركات المخترقة على الدفع.
وتقول المجموعة إنها مستعدة لتسوية مبلغ يقارب نصف مليون يورو. يطالب المجرمون بـ 21 مليونًا السجلاتبمعنى آخر، الحصول على أجزاء من المعلومات الشخصية بين أيديهم. من غير المعروف عدد الأشخاص الذين تتعلق بهم هذه البيانات: تقدر شركة Odido نفسها بأكثر من ستة ملايين شخص.
وفي غضون ذلك، بدأت النيابة العامة تحقيقا جنائيا في القضية. ومن غير المعروف ما إذا كانت هناك خيوط ملموسة، ولا ترغب النيابة العامة في التعليق على القضية بعد. تم القبض على أعضاء Shinyhunters سابقًا في فرنسا والولايات المتحدة.
