В феврале 2026 года крупный нидерландский телекоммуникационный провайдер Odido (а также их дочерний бренд Ben) столкнулся с масштабной кибератакой и утечкой данных. Атака была осуществлена группировкой ShinyHunters с помощью методов социальной инженерии (vishing).
Ключевые факты об утечке:
- Масштаб: Затронуто около 6 — 6,4 млн текущих и бывших клиентов.
- Попавшие в сеть данные: Имена, почтовые адреса, номера телефонов, адреса электронной почты, номера счетов (IBAN), даты рождения, клиентские номера, данные удостоверяющих личность документов (номера паспортов/ID, но не сами сканы) и внутренние заметки службы поддержки.
- Что НЕ утекло: Пароли от личных кабинетов, детали звонков, SMS, истории биллинга и полные копии документов.
- Реакция компании: Руководство Odido отказалось платить вымогателям по рекомендации властей. Пострадавшим клиентам предложили меры поддержки, включая бесплатный доступ к защитным сервисам (F-Secure) и инструкции по безопасности.
Официальную информацию и актуальные рекомендации на нидерландском языке можно найти на странице Odido Veiligheid, а проверить наличие своего адреса в слитых базах — на платформе HIBP.