ANP
NOS ニュース・ヴァンダーグ、20:00
ここ数日、ハッカーグループ ShinyHunters によってデータがハッキングされたとして、通信会社 Odido がよくニュースになっています。数百万のデータが収集され、グループはオディドさんに身代金を支払わなければ機密情報を公開するよう要求した。
同社は今日までそうしなければならなかったが、身代金を支払わないと発表した。これに応じて、ShinyHunters はキャプチャされたデータの一部を公開しました。盗まれたデータに関する 4 つの質問。
そのデータに自分が含まれているかどうかはどうすればわかりますか?
現在公開されているデータに自分が含まれているかどうかを確認することは事実上不可能です。その場合、「ダークウェブ」にアクセスし、この特定のサイトを見つけて、10 ギガバイトのテキスト ファイルを処理できるようにする必要があります。このファイルもテクニカル マニュアルで作成されています。 理解可能な表に直接変換できない形式です。
さらに、データをダウンロードすると罰せられる、と警察の広報担当者は言う。
警察にはウェブサイトがあります。チェック・アイ・ハック」では、国民は自分に関するどのデータが漏洩したかを確認できます。このハッキングからの情報は、ある時点でそこにも表示されるでしょう。いつなのかは不明。
オディドはまた、データが今日公開された顧客に連絡すると述べた。
誰がそのデータを削除し、それを使って何ができるのでしょうか?
本日公開された43万人の消費者と29万社の企業に関するデータは、名前、住所、およびオディド氏が作成したメモのみに関するものである。これらは、「この顧客には支払いが滞っていませんか?」などのメモです。
ハッカーは依然として、パスポートデータ、電子メールアドレス、電話番号、生年月日などのより機密性の高い情報を保持しています。犯人らは、オディドの証言が得られなければ、後で公開してもよいとしている。
理論的には、このような情報は、何も知らない人の名前でサービスをリクエストしたり購入したりするなど、なりすまし詐欺に使用される可能性があります。しかし、ますます多くの企業や政府機関が、たとえば DigiD を介して身元を証明することを要求する追加のチェックを導入しているため、これはますます困難になってきています。
いずれにせよ、この情報により、犯罪者は国民をだますことが非常に容易になりました。電子メールまたは電話で連絡して、リンクをクリックしたり、金銭を脅し取るために使用できる別の操作を実行したりすることができます。
流出したデータには数十の企業の VAT 番号も含まれています。個人事業主だとリスクが高いです。 2020年まで、これらの企業のVAT番号は、以前は社会保障番号として知られていた起業家のBSN番号で構成されていました。
また、流出したファイルのデータは古い場合があるため、BSN の人数が含まれている可能性があります。 BSN 番号は個人事業主の VAT 番号には使用されなくなりました。オランダのデータ保護局は2018年にこれを禁止した。
オディドに要求される金額はいくらですか？そして、支払いが行われていればもっと良かったのではありませんか？
今週初め、ハッカー集団はデータを配布しない条件として「7桁の金額」、つまり100万ユーロから1,000万ユーロの間の金額に言及した。昨日、加害者の一人がNOSに「50万も同意する」と報告した。
警察によれば、このような事件で身代金を支払うのは賢明ではない、なぜなら犯罪者にとっての収益モデルが維持されるからである。結局のところ、金銭を生み出すあらゆるハッキング行為は次の行為への動機となるのだ。さらに、データが他の犯罪者に個人的に販売されたり、他の方法で配布されたりしないという保証はありません。
サイバー犯罪の専門家は以前、NOSに対し、このグループ「ShinyHunters」は、資金が送金されたら約束したことを実行するという評判があると語った。彼らはまた、企業にとってこれは「単純な費用便益分析」であるとも指摘しており、身代金のコストが企業への風評被害や顧客への損害を上回るかどうかということだ。その場合、会社が負担する価値はあるかもしれません。
顧客として補償を請求できますか?
オディド自身が返事を書いている よくある質問 データ侵害によって自動的に補償を受ける権利が与えられるわけではありません。同社によれば、現時点ではデータ侵害による損害が発生すると考える理由はないという。
オランダのデータ保護当局はこの具体的なケースについてはコメントしたくないが、広報担当者は一定の条件下では補償は可能だと述べている。たとえば、損害を受けたこと、データ漏洩と損害の間に因果関係があること、企業がお客様のデータを適切に保護していないことを証明できなければなりません。
1772142396
#Odido #データが漏洩したかどうかを確認していただけますかその他 #つの質問
2026-02-26 19:00:00