أخبار نوس•
يعد الاختراق الذي تعرضت له شركة الاتصالات Odido، والذي تمكن من الوصول إلى ملف يحتوي على بيانات من 6.2 مليون حساب، أحد أكبر عمليات اختراق البيانات على الإطلاق في هولندا، وفقًا للخبراء.
يقول الهاكر الأخلاقي سيجمين روهوف: “لا أستطيع أن أفكر في شركة تم تسريب الكثير من البيانات منها”.
بالإضافة إلى البيانات القياسية، تم أيضًا الحصول على أرقام IBAN أثناء الاختراق، وهو ما لا يحدث كثيرًا، كما يقول Ruwhof.
“لقد تمكنوا أيضًا من نسخ أرقام جواز السفر أو رخصة القيادة. وهذا المزيج فريد تمامًا؛ فهو بيانات شخصية حساسة للغاية.”
لم يتم التقاط أرقام خدمة المواطنين، على سبيل المثال من عمليات مسح الهوية.
لا يزال من غير الواضح عدد بيانات الأشخاص التي تمت سرقتها بالفعل. Odido يبحث الآن في ذلك. وتم اكتشاف عملية السطو نهاية الأسبوع الماضي.
ويقول روهوف إنه باستخدام البيانات الشخصية، يمكن للمجرمين إرسال رسائل تبدو حقيقية للغاية. “مثل رسائل البريد الإلكتروني أو الرسائل النصية التي تتضمن معلوماتك الشخصية وتتظاهر بأنها شركة شرعية. نظرًا لأن لديهم بيانات حقيقية عنك، فإن مثل هذه الرسالة تبدو أصلية وذات مصداقية كبيرة.”
ويحذر Ruwhof من أن المجرمين يحاولون إغراء الأشخاص بالنقر على الروابط التي تؤدي إلى مواقع ويب مزيفة. “على سبيل المثال، هناك شاشة تسجيل دخول مزيفة تبدو حقيقية للغاية. إذا قمت بإدخال كلمة المرور الخاصة بك هناك، فسيتم إرسالها إلى المجرمين، مما يمنحهم المزيد من الوصول إلى حياتك.”
يمكن للمجرمين أيضًا استخدام البيانات المسروقة للاتصال بالشركات باسم شخص آخر. “ثم يتعين عليك في كثير من الأحيان الإجابة على بعض الأسئلة، مثل آخر ثلاثة أرقام من رقم حسابك المصرفي، والرمز البريدي الخاص بك، وتاريخ ميلادك، للتحقق من هويتك.”
ويقول إن هذا الخطر موجود بالتأكيد. “يمكن للمجرمين التظاهر بأنهم أنت، وإبرام العقود وارتكاب أشكال أخرى من الاحتيال دون الاقتراب منك.”
“منجم ذهب لأجهزة المخابرات”
يقول الهاكر الأخلاقي ماتيس كوت أن المجرمين يمكن أن يسيئوا استخدام المعلومات المسروقة لغرس الثقة في ضحاياهم. ويحذر من زيادة عمليات الاحتيال في مكاتب المساعدة والاحتيال المصرفي وأشكال الاحتيال الأخرى.
ووفقا له، فإن المعلومات المسروقة هي أيضا منجم ذهب لأجهزة المخابرات المعادية. وأضاف: “إنهم يحاولون باستمرار تحديد أهدافهم المحتملة، على سبيل المثال من خلال معرفة أرقام الهواتف وعناوين منازل السياسيين المعروفين، أو من خلال جمع معلومات عن موظفي المنظمات الحكومية (الوطنية)، وشركات الطاقة وشركات الموانئ”.
الملايين
ووفقا لروهوف، فإن سرقة البيانات تظهر أن أوديدو لم يكن مسيطرا. ويقول: “إن تسرب ستة ملايين من البيانات يعد مبلغًا هائلاً. وكان يجب على إدارة الأمن السيبراني أن تتدخل لحظة سرقة البيانات”.
يقول روهوف: “إن مثل هذه الكمية الكبيرة من المجموعة الفريدة من البيانات الشخصية تستحق الكثير من المال. ومن المحتمل جدًا أن يعرض المجرمون البيانات للبيع”. ووفقا له، من الممكن أيضًا أن يكون المتسللون يبتزون Odido. لا يريد Odido أن يقول ما إذا كان قد تعرض لضغوط أو ابتزاز من قبل المتسللين.
يمكن أن تكون المعلومات المسروقة أيضًا ذات صلة بالملاحقين والمتطفلين (الذين يشاركون البيانات الشخصية لتخويف شخص ما)، لأنه يمكنهم العثور على ضحاياهم باستخدام رقم الهاتف الحالي و/أو عنوان المنزل و/أو عنوان البريد الإلكتروني.
يقول كوت، إنه يمكن أن يكون وسيلة لمجرمي المخدرات للحصول على البيانات من مجرمين آخرين. “لا يستخدم المجرمون دائمًا بطاقات SIM المدفوعة مسبقًا فحسب، بل يمكنهم أيضًا استخدام اشتراك مدفوع منتظم للاتصال الخاص أو العائلي أو الأصدقاء. إن اختراق البيانات مثل هذا هو حقًا أحد أسوأ سيناريوهات الرعب.”
الاتصالات تستغرق وقتا طويلا
وقالت تيشا فان لاميرين، مديرة Odido، لـ NOS: “لقد بدأنا بإبلاغ عملائنا بعد ظهر اليوم في الساعة 12 ظهرًا”. “حدث ذلك منذ اللحظة التي أصبح فيها من الواضح على مستوى العميل ما هي البيانات التي تمت سرقتها لكل عميل.” وتقول إن ذلك لم يكن ممكنا من قبل. “أنت لا تريد مشاركة معلومات غير صحيحة.”
ووفقا لفان لاميرين، فإن إعلام العملاء يستغرق وقتا طويلا لأنه يهم الملايين من العملاء.
المدير لا يجيب على سؤال ما إذا كان الأمن في النظام. “إن أمن عملائنا هو أولويتنا القصوى. وحقيقة أن هذا يحدث يظهر مدى مراوغة مجرمي الإنترنت.”
كما لا يستطيع فان لاميرين، أو لا يريد، الإدلاء بأي تصريحات حول ما إذا كان من الواضح ما يريده المجرمون من البيانات، أو ما إذا كان قد تم طلب فدية، على سبيل المثال.
