😮 Хакерам хватило одного разговора, чтобы добраться до данных миллионов клиентов Odido.

Мужчина позвонил в службу поддержки нидерландского оператора, представился сотрудником ИТ-отдела и убедил работницу открыть поддельную страницу входа. Она ввела учетные данные и прошла дополнительную проверку.

Доступ заметили и закрыли менее чем за час. Только было поздно: за это время злоумышленники успели выгрузить данные миллионов человек.
Самое неприятное — Odido сначала решила, что кражи не произошло. Через два дня ShinyHunters связались с компанией сами.

Финальная оценка масштаба — около 6,39 млн пострадавших. В утечку могли попасть имена, адреса, телефоны, электронная почта, даты рождения, IBAN и данные удостоверений личности. Сканы паспортов и пароли от личных кабинетов, вопреки некоторым сообщениям, похищены не были.

Odido отказалась платить выкуп, после чего данные опубликовали в даркнете. Теперь полиция Нидерландов выложила запись голоса подозреваемого. Экспертиза показала, что голос настоящий, без генерации ИИ. Мужчина свободно говорит по-нидерландски и уверенно использует ИТ-жаргон.

https://anonhaven.com/news/odnogo-zvonka-hvatilo-shinyhunters-ukrali-u-odido-dannye-639-mln-chelovek/

@Anonhaven | anonhaven.com