گروه اخاذی ShinyHunters مسئولیت نقض امنیتی Odido با تأثیر بر میلیون‌ها کاربر را بر عهده گرفت

گروه اخاذی ShinyHunters مسئولیت نفوذ به سیستم‌های اودیدو (Odido)، یکی از بزرگ‌ترین شرکت‌های مخابراتی هلند، را بر عهده گرفته و ادعا کرده است که نزدیک به ۲۱ میلیون رکورد اطلاعاتی از این شرکت به سرقت برده است. اودیدو پیش‌تر در ۱۲ فوریه اعلام کرده بود که در پی دسترسی غیرمجاز به سیستم تماس با مشتریان در ۷ فوریه، اطلاعات شخصی ۶.۲ میلیون مشتری از جمله نام کامل، آدرس، شماره موبایل، ایمیل، شماره حساب بانکی (IBAN) و برخی مشخصات هویتی فاش شده است. این شرکت همچنین اعلام کرد که رمزهای عبور، جزئیات تماس، داده‌های مکانی و اطلاعات صورت‌حساب در معرض نفوذ قرار نگرفته‌اند، اما گروه ShinyHunters در سایت نشت اطلاعات خود در دارک وب (dark web) ادعا کرده که داده‌های سرقتی شامل اطلاعات داخلی شرکت و رمزهای عبور متنی (plaintext passwords) نیز می‌شود؛ ادعایی که اودیدو آن را رد کرده است.

این گروه که در هفته‌های اخیر مسئولیت نفوذ به شرکت‌هایی نظیر Panera Bread، SoundCloud و Match Group را نیز بر عهده گرفته، در پیامی تهدیدآمیز به اودیدو هشدار داده که در صورت عدم مذاکره، اطلاعات را منتشر خواهد کرد. بر اساس گزارش‌ها، این گروه از روش‌های پیشرفته‌ای مانند فیشینگ صوتی (vishing) و سوءاستفاده از پروتکل OAuth 2.0 برای سرقت توکن‌های احراز هویت مایکروسافت اینترا (Microsoft Entra) و نفوذ به سرویس‌های سازمانی متصل به آن بهره می‌برد. اودیدو پس از کشف این رخنه، موضوع را به مرجع حفاظت از داده‌های هلند گزارش داده و با استخدام کارشناسان امنیت سایبری خارجی، در حال بررسی و مقابله با این حادثه است.