Le groupe de hackers ShinyHunters a désormais publié toutes les données clients d'Odido. Presque toutes les données restantes sont désormais en ligne. Il s'agit des données d'environ 6,2 millions d'(anciens) clients. Les données personnelles, les numéros de compte bancaire et les détails d'identification, entre autres, ont été rendus publics.

FAQ

  • Pourquoi les données des clients Odido ont-elles été divulguées par ShinyHunters ?
    Parce que ShinyHunters a piraté Odido et a exigé une rançon, après quoi Odido a refusé de payer.

  • Pourquoi Odido n'a-t-il pas payé ShinyHunters ?
    Car Odido n'a aucune garantie que ShinyHunters ne publiera pas les données après le paiement ou ne demandera pas à nouveau une rançon.

  • Quel était le montant de la pénalité infligée par ShinyHunters à Odido ?
    ShinyHunters a d'abord demandé 1 million d'euros à Odido, puis a réduit ce montant à 500 000 euros.

Odido ne veut pas récompenser le chantage

La raison pour laquelle toutes les données des clients ont désormais été divulguées est qu'Odido ne veut pas récompenser le chantage. ShinyHunters avait initialement exigé une amende d'un million d'euros. Après la publication de certaines données, Odido a eu une chance supplémentaire de protéger le reste des données. ShinyHunters demandait alors un montant de 500 000 euros.

Selon Odido, rien ne garantit que les pirates respecteront les accords. ShinyHunters pourrait demander plus d'argent ou divulguer les données à une date ultérieure. Odido s'est excusé et propose à ses clients un abonnement gratuit à F-Secure. F-Secure est un service qui protège contre les virus sur tous les appareils équipés de Windows, Android, iOS et macOS. L'abonnement gratuit dure 24 mois et s'arrêtera ensuite automatiquement.

Ces données ont peut-être été divulguées

De nombreuses données ont été divulguées par les clients d'Odido. Les anciens clients absents de l’entreprise depuis un certain temps sont également en danger. Cela concerne les dates suivantes

  • Numéros de compte bancaire (IBAN)

  • Coordonnées, telles que l'adresse e-mail ou le numéro de téléphone

  • Les numéros BSN de certains clients ont également été divulgués

Selon ShinyHunters, toutes les données disponibles n'ont pas été publiées, car certaines d'entre elles ne intéresseraient pas d'autres criminels, selon les pirates. Des notes de clients ont également été publiées. Il s'agit notamment de notes sur les dettes, le harcèlement ou l'intimidation et même la violence domestique. Rien ne prouve que l’historique des appels, le contenu des messages texte ou les données Internet aient été divulgués.

Que pouvez-vous faire ?

De nombreux dégâts ont déjà été causés en raison de la fuite des données. Cependant, vous pouvez prendre certaines mesures pour vous protéger. Activez la vérification en deux étapes lorsque cela est possible, avec les applications FaceID ou Authenticator. Si vous recevez des messages ou des appels suspects provenant de numéros suspects, vous pouvez le signaler au Fraud Help Desk.
Vous pouvez également laisser votre adresse e-mail via Check your Hack auprès de la police. Si vos données semblent avoir été divulguées, vous recevrez une notification.