هل يجب أن تشعر بالقلق؟

تمت سرقة بيانات ملايين العملاء من قبل مجموعة من المتسللين الذين يهددون بالمنشورات اليومية والآن كمية كبيرة من البيانات على الويب المظلم. أصبح الهجوم السيبراني الأخير على شركة الاتصالات Odido أحد أكبر خروقات البيانات على الإطلاق في هولندا. ماذا يعني ذلك بالنسبة لك كعميل؟

إن خرق البيانات هذا ليس أول خرق كبير للبيانات يتعين على الهولنديين التعامل معه. في العام الماضي، وقع ما يقرب من مليون شخص ضحايا لاختراق البيانات أثناء المسح السكاني.

Odido لا يدفع، المتسللون ينشرون البيانات

ومع وجود 6.2 مليون حساب متأثر، يعد هذا واحدًا من أكبر عمليات اختراق البيانات على الإطلاق في بلدنا. وبدأت النيابة العامة تحقيقًا جنائيًا، لكن لم تتم مشاركة أي شيء حول محتواه في الوقت الحالي.

بعد أن هددت مجموعة القراصنة ShinyHunters بنشر البيانات التي تم الاستيلاء عليها إذا لم يدفع Odido فدية، مر الموعد النهائي دون دفع. وبناءً على نصيحة خبراء الأمن السيبراني والجهات الحكومية، قررت الشركة عدم الالتزام بالمطالب.

والنتيجة: تم الآن نشر بعض البيانات المسروقة على شبكة الإنترنت المظلمة، وهو جزء من الإنترنت يصعب الوصول إليه حيث ينشط المجرمون أيضًا. وتقول المجموعة إنها مستعدة للتفاوض، لكن أوديدو ثابت.

ويحذر خبراء الأمن السيبراني أيضًا من أن الدفع لا يضمن عدم تسرب البيانات. والآن أصبح هذا الجزء منها متصلاً بالفعل، وقد تظهر هذه البيانات مرة أخرى في قواعد بيانات أخرى في المستقبل.

ما الذي تسرب بالضبط؟

ووفقا للشركة، تمت سرقة بيانات من أكثر من 6 ملايين حساب في الهجوم السيبراني. يتعلق ذلك بالأسماء والعناوين وعناوين البريد الإلكتروني وأرقام الهواتف وتواريخ الميلاد وفي بعض الحالات أرقام IBAN وبيانات الهوية. لذلك تم الآن تسريب بعض ذلك.

تم تسريب أرقام الحساب المصرفي الدولي (IBAN) لحوالي 275000 عميل. يسعى المجرمون إلى الحصول على هذا النوع من البيانات لأنه يمكن إساءة استخدامها للاحتيال.

وبالإضافة إلى ذلك، تظهر البيانات ذلك رقم حصلت مجموعة المتسللين على معلومات تفيد بسرقة الملاحظات الداخلية من نظام الاتصال بالعملاء. وقد يشمل ذلك، على سبيل المثال، ما إذا كان شخص ما يعاني من مشاكل في الدفع، أو كان تحت الإدارة أو شارك معلومات حساسة أخرى. مثل هذه البيانات تجعل بعض العملاء أكثر عرضة لعمليات الاحتيال المستهدفة، مثل العروض المزيفة لتحقيق ربح سريع.

هل يجب أن تقلق بشأن بيانات Odido المسربة؟

تلقى العملاء المتأثرون الآن بريدًا إلكترونيًا من Odido. ما يمكنك القيام به بنفسك محدود، لكن اليقظة مهمة.

انتبه بشكل خاص لرسائل البريد الإلكتروني أو الرسائل النصية التي تبدو وكأنها واردة من Odido أو البنك الذي تتعامل معه والمكالمات الهاتفية غير المتوقعة التي تطلب معلومات شخصية؛ من المهم ألا ترد على هذا وأن تتحقق دائمًا من البنك الذي تتعامل معه على Odido ما إذا كانت هذه الرسائل تأتي منه بالفعل.

ماذا يعني هذا بالنسبة للمستقبل؟

ويؤكد الحادث مدى ضعف ملفات البيانات الكبيرة. وفي الوقت نفسه، يظهر أن الشركات تختار بشكل متزايد عدم دفع فدية، حتى لو كان ذلك يعني أن البيانات لا تزال تنتهي في الشارع.

تبقى نصيحة واحدة للعملاء: كن أكثر يقظة. في الوقت الذي أصبحت فيه البيانات الشخصية تساوي ذهباً بالنسبة للمجرمين، فإن الحذر الرقمي ليس ترفاً غير ضروري.

هذه هي المقالات الأكثر قراءة في الوقت الحالي:

تعليقات