Penyedia telekomunikasi Belanda Odido memperingatkan bahwa mereka mengalami serangan siber yang dilaporkan mengungkap data pribadi 6,2 juta pelanggan.
Odido adalah salah satu penyedia seluler dan telekomunikasi terbesar di Belanda, yang menawarkan layanan seluler, broadband, dan televisi kepada jutaan pelanggan di seluruh negeri. Perusahaan ini dibentuk pada tahun 2023 melalui rebranding T-Mobile Belanda dan Tele2 Belanda.
Perusahaan mengatakan mereka mendeteksi insiden tersebut pada akhir pekan tanggal 7 Februari dan meluncurkan penyelidikan dengan pakar keamanan siber internal dan eksternal.
Odido mengatakan bahwa para penyerang melanggar sistem kontak pelanggan mereka, memungkinkan mereka mengunduh data pribadi banyak pelanggannya.
“Odido terkena serangan siber yang membahayakan data pelanggan,” memperingatkan perusahaan.
“Ini melibatkan data pribadi dari sistem kontak pelanggan yang digunakan oleh Odido. Tidak ada kata sandi, log panggilan, atau informasi penagihan yang terpengaruh.”
kata Odido Nu.nl bahwa pelanggaran tersebut berdampak pada 6,2 juta pelanggan, dan pelaku ancaman menghubungi perusahaan tersebut untuk mengatakan bahwa mereka mencuri jutaan data.
Setelah mengetahui pelanggaran tersebut, Odido mengatakan mereka segera memblokir akses tidak sah ke informasi kontak pelanggannya dan melaporkan pelanggaran tersebut ke Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens).
Odido mengatakan informasi yang diungkapkan berbeda-beda untuk setiap pelanggan tetapi mungkin mencakup:
- Nama lengkap
- Alamat dan tempat tinggal
- Nomor ponsel
- Nomor pelanggan
- Alamat email
- IBAN (nomor rekening)
- Tanggal lahir
- Data identifikasi (nomor paspor atau SIM dan masa berlakunya)
Namun, perusahaan menekankan bahwa kata sandi, catatan panggilan, data lokasi, detail faktur, dan pindaian dokumen identifikasi tidak terpengaruh.
Perusahaan sekarang mengirim email kepada semua pelanggan yang terkena dampak yang akan menerima pemberitahuan dalam waktu 48 jam.
Odido mengatakan pihaknya kini telah memblokir akses tidak sah, memperkuat kontrol keamanan, meningkatkan pemantauan terhadap aktivitas mencurigakan, dan melibatkan pakar keamanan siber eksternal untuk membantu respons dan mitigasi insiden.
Saat ini, BleepingComputer tidak menemukan bukti bahwa data tersebut telah bocor ke publik atau siapa yang berada di balik serangan tersebut.
Masa depan infrastruktur TI telah tiba
Infrastruktur TI modern bergerak lebih cepat dibandingkan dengan alur kerja manual.
Dalam panduan Tines baru ini, pelajari bagaimana tim Anda dapat mengurangi penundaan manual yang tersembunyi, meningkatkan keandalan melalui respons otomatis, dan membangun serta menskalakan alur kerja cerdas di atas alat yang sudah Anda gunakan.
