لا يدفع Odido الفدية، وينشر المجرمون جزءًا من بيانات العملاء المسروقة

لن تدفع شركة الاتصالات Odido فدية للمتسللين الذين سرقوا ملايين بيانات العملاء من الشركة هذا الشهر. ولذلك، قامت مجموعة القراصنة ShinyHunters بنشر بعض البيانات الحساسة المتعلقة بالخصوصية للعملاء على شبكة الإنترنت المظلمة، وهو جزء من الإنترنت يصعب الوصول إليه.

ولم يُعرف بعد حجم البيانات التي تم نشرها بالضبط. في السابق، هدد المجرمون بنشر مليون سطر من البيانات (العناوين وأرقام الهواتف) يوميًا طالما لم يدفع Odido.

وكان المجرمون قد فرضوا موعدًا نهائيًا على Odido ينتهي بعد ظهر اليوم. ويطالبون بمبلغ لم يكشف عنه من المال لمنع نشر البيانات المسروقة.

Odido لا يستجيب لذلك. وقال متحدث باسم الشركة لـ NOS: “ينصب تركيزنا على العملاء”. “بناء على نصيحة المستشارين والوكالات الحكومية، قررنا عدم التفاوض مع هذا النادي. نحن الآن ملتزمون بسلامة العملاء”. ولم يُعرف بعد كيف ستفعل الشركة هذا الأخير.

ووفقا لمزود الاتصالات، تمت سرقة البيانات الشخصية لأكثر من 6 ملايين حساب. يتضمن ذلك الأسماء وعناوين المنزل والبريد الإلكتروني وأرقام الهواتف وتواريخ الميلاد والحساب البنكي وأرقام الهوية.

أصبح من الواضح بالأمس أن المجرمين استولوا أيضًا على معلومات حساسة حول الاتصال بعملاء Odido. أرسلوا بعض البيانات المسروقة إلى NOS كدليل.

وهذا يوضح أنه بالإضافة إلى البيانات المذكورة أعلاه، تمت سرقة الملاحظات أيضًا من نظام الاتصال بالعملاء في Odido. ينص هذا، على سبيل المثال، على ما إذا كان العملاء يحترمون اتفاقيات الدفع الخاصة بهم، أو لديهم مسؤول أو أساءوا التصرف. وقال أوديدو إنه لا يعلم أن هذه المعلومات الإضافية كانت في أيدي المجرمين أيضًا.

تم تنفيذ الهجوم السيبراني من قبل مجموعة القراصنة Shinyhunters، التي سرقت سابقًا أيضًا كميات كبيرة من البيانات من بائع تذاكر الحفلات الموسيقية Ticketmaster والموقع الإباحي Pornhub.

تنصح الشرطة دائمًا الشركات المخترقة بعدم دفع الفدية. يقول ستان دويف، المسؤول عن معالجة الجرائم الإلكترونية في الشرطة: “بعد كل شيء، عندما يحصلون على أجورهم، يظل نموذج إيراداتهم حيا”. “بالإضافة إلى ذلك، فإنك لا تعرف أبدًا ما إذا كانت بياناتك آمنة عند الدفع. لا يزال بإمكان المجرمين إعادة بيع البيانات أو طلب المال مرة أخرى.”