بعد الاختراق، لم يكن Odido على علم بأي بيانات تم التقاطها للعملاء لعدة أيام

وفي بداية العام الحالي، لم تدرك شركة Odido أنه تم اختراقها وسرقة بيانات الملايين من العملاء. فقط عندما أبلغت مجموعة القراصنة ShinyHunters الشركة بعد يومين، اكتشف مزود الاتصالات الاختراق. هذا ما قاله الرئيس التنفيذي تيشا فان لاميرين لـ NOS.

تم اختراق Odido من قبل المجموعة الإجرامية ShinyHunters في أوائل فبراير. كما تمت سرقة بيانات العملاء من مزود الاتصالات Ben. وبعد رفض شركة Odido الدفع، قامت مجموعة القراصنة بوضع بيانات أكثر من 6 ملايين شخص على الويب المظلم. يقول فان لاميرين: “كان ذلك يومًا مظلمًا بالنسبة لنا جميعًا”.

هذه هي المرة الأولى منذ الاختراق التي تنظر فيها قيادة Odido إلى الهجوم في وسائل الإعلام. وفي محادثة مع NOS، قال فان لاميرين أيضًا إن الشركة، وهي واحدة من أكبر مزودي الاتصالات في البلاد، كان بإمكانها التواصل بشكل أفضل بشأن الهجوم. “يلومنا العملاء على حقيقة أن الأمر كان هادئًا للغاية.”

بعد أن أصبح Odido على علم بالهجوم، قام المزود بالتحقيق في الآثار الرقمية للسطو. ويقول فان لاميرين إن الشركة تعرف الآن بالضبط ما حدث. طلبت NOS الاطلاع على هذا البحث، لكن تم رفض الطلب. ومع ذلك، ولأول مرة تكشف الشركة عن المزيد من التفاصيل حول كيفية حدوث السرقة من نظام العميل.

يقول فان لاميرين: “اتصل أحد المتسللين من ShinyHunters بموظف خدمة عملاء Odido وتظاهر بأنه يعمل في قسم تكنولوجيا المعلومات”. “تمكن المتسلل من إقناع هذا الموظف بتسجيل الدخول إلى نسخة زائفة من بيئة العمل. وبهذه الطريقة، سرق تفاصيل تسجيل الدخول الخاصة بهذا الشخص.”

وتقول الشركة إن شركة Odido قامت بحظر الحساب الذي قام المتسلل بتسجيل الدخول إليه خلال ساعة. ولكن بحلول ذلك الوقت كان الأوان قد فات بالفعل، كما تبين بعد يومين: تم تنزيل بيانات ملايين العملاء في ذلك الوقت القصير، كما يقول فان لاميرين. “لقد فوجئنا للغاية بالسرعة التي حدث بها كل شيء.”

ويقول فان لاميرين إنه تم ملاحظة عملية السطو في ذلك الوقت، ولكن لم يتم ملاحظة السرقة. “لم يتم إصدار أي إنذارات عندما تم تنزيل البيانات في 5 فبراير.” ويقول الرئيس التنفيذي إنه حتى عندما قام Odido بالتحقيق في الآثار الرقمية للسطو في وقت لاحق من ذلك اليوم مع شركة للأمن السيبراني، فقد خلص كلاهما إلى أنه لم تتم سرقة أي شيء.

لذلك، عندما أرسلت ShinyHunters رسالة في 7 فبراير تفيد بأنهم سرقوا بيانات العملاء، قالت إن الأمر كان بمثابة مفاجأة. كيف لم يلاحظ أوديدو تلك السرقة؟ لا يريد فان لاميرين أن يقول الكثير عن ذلك. “القراصنة لديهم تقنيات جيدة للقيام بذلك. وهذا يحدث في الخلفية. ونحن لم نرى ذلك.”

من هم الهاكرز الذين ضربوا أوديدو؟ تم التحقيق في Nieuwsuur بعد الاختراق:

ويقول فان لاميرين إن المدى الكامل للسرقة ظل غير واضح لفترة طويلة. فقط في بداية شهر مارس، بعد أن نشرت ShinyHunters جميع البيانات على الويب المظلم، رأى Odido أن البيانات من العملاء التجاريين قد سُرقت أيضًا. “اعتقدنا أن الأمر يتعلق فقط بمستهلكي Ben وOdido. ثم تبين أنه يتعلق أيضًا بمجموعة من مستخدمي الأعمال.”

وفقًا لفان لاميرين، فإن حقيقة وجود الكثير من عدم اليقين لفترة طويلة كانت السبب وراء قلة تواصل الشركة مع الملايين من عملائها. يقول الرئيس التنفيذي أنه كان بإمكان الشركة أن تفعل ما هو أفضل. ووصفت ذلك بأنه الدرس الأكثر أهمية الذي تعلمته الشركة بعد الاختراق الرقمي.

وبعد أيام قليلة من الاختراق، أرسل مزود الاتصالات 6.2 مليون رسالة إلى العملاء والعملاء السابقين لشركة Odido وBen. وذكر أن بياناتهم ربما تكون مسروقة. كما نشرت الشركة معلومات حول الهجوم على موقعها الإلكتروني. يقول فان لاميرين: “لكن لم تكن لدينا رسالة إخبارية أو شيء من هذا القبيل كل أسبوع”.

“إذا نظرنا إلى الوراء، أعتقد أنه كان ينبغي علينا أن نقول شيئا، حتى عن الأشياء التي لا تعرفها.” ويقول فان لاميرين إنه كان بإمكان الشركة أن تفعل ذلك بعد أن تبين أن ملاحظات حساسة حول العملاء قد سُرقت.

يأمل Odido الآن في منح العملاء مزيدًا من الوضوح. قامت الشركة اليوم باستكمال صفحتها الخاصة بالاختراق بمعلومات إضافية. وفيه، تشرح الشركة، من بين أمور أخرى، سبب قرارها بعدم الدفع لـ ShinyHunters، وهو القرار الذي لا تزال تقول إنها تدعمه.

ويجري حاليًا تحقيقان إشرافيان في عملية السطو. يجب أن يُظهر هذا ما إذا كان Odido قد نظم أمان نظام العميل بشكل صحيح. وما إذا كانت شركة Odido لم تقم بتخزين بيانات العملاء (السابقين) لفترة أطول من المسموح بها. ومن غير الواضح إلى متى ستستمر هذه التحقيقات، حسبما قال المشرفان لـ NOS اليوم.

يقول Van Lammeren أن Odido يريد استعادة ثقة العملاء بعد الاختراق. “لأن هذا معطل. نحن نأسف بشدة لعملائنا لحدوث هذا الأمر. إنه شعور سيء حقًا.”