Introduzione
Nel febbraio 2026, Odido, uno dei principali operatori di telecomunicazioni olandesi, è stato colpito da un grave incidente di sicurezza informatica. Un gruppo criminale ha sottratto dati personali di milioni di clienti, minacciando poi di renderli pubblici se non fosse stato pagato un riscatto. Il caso ha riacceso il dibattito sulla protezione dei dati personali nel settore delle telecomunicazioni.
Cosa è successo
Tra il 7 e l’8 febbraio 2026, soggetti non autorizzati hanno ottenuto accesso a un sistema di contatto clienti di Odido, riuscendo a copiare una grande quantità di dati personali. Odido ha reso pubblica la violazione il 12 febbraio 2026, dichiarando che circa 6,2 milioni di clienti erano stati coinvolti. Il gruppo criminale noto come ShinyHunters ha invece rivendicato di essere in possesso di 21 milioni di record, corrispondenti secondo loro a 8 milioni di clienti. Non è ancora chiaro quale delle due cifre rifletta con precisione la realtà.
I dati sottratti includono informazioni molto sensibili: nomi completi, indirizzi, indirizzi email, numeri di telefono, numeri IBAN, numeri di passaporto, numeri di patente di guida, date di nascita e numeri cliente. Si tratta di un insieme di informazioni che, combinate tra loro, possono essere usate per commettere frodi o furti d’identità. È importante precisare che l’infrastruttura centrale di Odido non è stata compromessa: i servizi di telefonia mobile, internet a banda larga e televisione hanno continuato a funzionare regolarmente.
ShinyHunters ha fissato una scadenza al 26 febbraio 2026, chiedendo un riscatto superiore a un milione di euro. Non essendo nota la risposta di Odido alla richiesta, il gruppo ha iniziato a pubblicare i dati a partire dal 27 febbraio 2026, diffondendo circa 2 milioni di record al giorno.
Perché è importante e qual è l’impatto potenziale
Quando vengono rubati dati come numeri di conto bancario, documenti d’identità e informazioni anagrafiche complete, il rischio per le persone coinvolte è concreto e prolungato nel tempo. I criminali possono usare queste informazioni per aprire conti falsi, richiedere crediti, impersonare le vittime o condurre truffe mirate. Il pericolo non si esaurisce nell’immediato: i dati pubblicati online restano accessibili a lungo.
Cosa possono fare aziende e utenti
Chi ritiene di essere cliente Odido dovrebbe prestare particolare attenzione a comunicazioni inaspettate, soprattutto se richiedono dati personali o pagamenti. È consigliabile monitorare i propri conti bancari e, se necessario, contattare la propria banca per segnalare la situazione. Le aziende, dal canto loro, dovrebbero verificare l’adeguatezza dei propri sistemi di accesso ai dati dei clienti e rivedere le procedure di risposta agli incidenti.
Takeaway finali
- La violazione ha riguardato dati molto sensibili di milioni di persone, con rischi reali di frode e furto d’identità.
- L’infrastruttura operativa di Odido non è stata colpita, ma i dati personali sottratti possono causare danni duraturi agli individui coinvolti.
- In caso di incidenti di questo tipo, è fondamentale che le persone rimangano vigili e monitorino attività sospette legate ai propri documenti e conti.
Fonti:
https://cyberinsider.com/shinyhunters-claims-odido-breach-threatens-to-leak-21-million-records/
https://www.bleepingcomputer.com/news/security/shinyhunters-extortion-gang-claims-odido-breach-affecting-millions/
https://cybernews.com/security/shinyhunters-leak-odido-customer-records/
https://ioplus.nl/en/posts/odido-data-leak-looms-as-hacker-deadline-expires
Fonte: Security Affairs