Los piratas informáticos de Odido publican los datos restantes de los clientes, incluidos millones de números de identificación

Los ciberdelincuentes que irrumpieron en el proveedor de telecomunicaciones Odido publicaron todos los datos restantes de los clientes. Están abandonando el plan de publicar los datos en partes para atraer la atención del público, pero no está claro por qué.

El conjunto de datos contiene más de 15 millones de filas de datos de un número aún desconocido de clientes. Según un análisis de los datos del NOS, el número de documento del permiso de conducir o del pasaporte está disponible en 6,4 millones de casos.

Además, hay al menos 8,1 millones de líneas de datos con direcciones de correo electrónico y 6,5 millones con números de teléfono, aunque aún no se sabe cuántos casos contienen datos correctos.

En su oscuro sitio web, el grupo de hackers criminales afirma que “los últimos acontecimientos” han llevado a que los datos restantes de los clientes se publiquen todos a la vez. No se sabe cuáles son estos desarrollos. El grupo de hackers dice que no quiere explicarle al NOS cuáles son exactamente estos desarrollos.

Los piratas informáticos dicen que tienen más datos de Odido pero no los publicarán. “Estos no son relevantes”, afirman los delincuentes, que también indican que quieren utilizar los datos en cuestión “para su propio uso”. Se trata de datos más detallados del cliente, como el contacto con el servicio de atención al cliente.

El grupo de hackers Shinyhunters irrumpió en Odido a principios de febrero y robó los datos de millones de clientes de un solo golpe. La semana pasada, el grupo anunció que exigía un rescate a Odido para impedir la publicación de estos datos. Inicialmente la cantidad rondaba el millón de euros, pero luego bajó a 500.000 euros.

Odido ha indicado que no quiere pagar la cantidad y “no se dejará chantajear”, incluso por consejo de la policía y de las empresas de seguridad. Esta decisión también recibió muchas críticas porque llevó a los piratas informáticos a comenzar a publicar los datos. Sin embargo, la empresa también recibió apoyo por no cumplir con las demandas de los piratas informáticos.

El viernes, NOS informó que el proveedor de Odido, que suministraba el software de gestión de clientes en cuestión, advirtió sobre la forma en que los piratas informáticos atacaron a Odido. Entraron llamando al servicio de atención al cliente y haciéndose pasar por el departamento de TI. Luego, el servicio de atención al cliente, sin saberlo, dio a los piratas informáticos acceso a los datos.