ينشر قراصنة Odido بيانات العملاء المتبقية، بما في ذلك الملايين من أرقام الهوية

قام مجرمو الإنترنت الذين اقتحموا شركة الاتصالات Odido بنشر جميع بيانات العملاء المتبقية. إنهم يتخلون عن خطة نشر البيانات في أجزاء من أجل جذب انتباه عامة الناس، لكن السبب غير واضح.

تحتوي مجموعة البيانات على أكثر من 15 مليون صف من البيانات، من عدد غير معروف من العملاء. في 6.4 مليون حالة، يوجد رقم وثيقة لرخصة القيادة أو جواز السفر، وفقًا لتحليل مجموعة البيانات بواسطة NOS.

هناك أيضًا ما لا يقل عن 8.1 مليون صف بيانات تحتوي على عناوين بريد إلكتروني و6.5 مليون صف بيانات تحتوي على رقم هاتف، على الرغم من أنه لا يزال من غير المعروف عدد الحالات التي تحتوي على بيانات صحيحة.

وتقول مجموعة المتسللين الإجراميين، على موقعها المظلم على الإنترنت، إن “التطورات الأخيرة” تسببت في نشر بيانات العملاء المتبقية دفعة واحدة. ومن غير المعروف ما هي هذه التطورات. وتقول مجموعة القراصنة إنها لا تريد أن تشرح لـ NOS ماهية هذه التطورات بالضبط.

ويقول المتسللون إن لديهم المزيد من البيانات من Odido، لكنهم لن ينشروها. “هذه ليست ذات صلة”، كما يزعم المجرمون، الذين يشيرون في الوقت نفسه إلى أنهم يريدون استخدام البيانات المعنية “لاستخدامهم الخاص”. يتعلق هذا ببيانات العملاء الأكثر تفصيلاً، مثل الاتصال بخدمة العملاء.

قامت مجموعة القرصنة Shinyhunters باختراق موقع Odido في أوائل شهر فبراير وسرقت بيانات ملايين العملاء دفعة واحدة. وأعلنت الجماعة الأسبوع الماضي أنها تريد فدية من أوديدو لمنع نشر تلك البيانات. في البداية كان المبلغ المعني حوالي مليون يورو، ثم انخفض لاحقًا إلى 500 ألف يورو.

وأشارت شركة أوديدو إلى أنها لا تريد دفع المبلغ وأنها “لن تسمح لنفسها بالابتزاز”، جزئياً بناءً على نصيحة الشرطة وشركات الأمن. كما تعرض هذا القرار أيضًا للكثير من الانتقادات، لأنه أدى إلى بدء المتسللين في نشر البيانات. ومع ذلك، تلقت الشركة أيضًا الدعم لعدم الاستجابة لمطالب المتسللين.

ذكرت NOS يوم الجمعة أن مورد Odido الذي زود برنامج إدارة العملاء المعني حذر من الطريقة التي هاجم بها المتسللون Odido. لقد دخلوا عن طريق الاتصال بخدمة العملاء والتظاهر بأنهم قسم تكنولوجيا المعلومات. ثم أعطت خدمة العملاء للمتسللين إمكانية الوصول إلى البيانات دون قصد.