Odido: Vazamento de 6,2M Dados, Hackers Exigem €1M

hoje 16:01 • Crime • Amina Khalid

Hackers ShinyHunters exigem resgate de €1M após roubarem 6,2 milhões de registros de clientes da Odido em um dos maiores vazamentos de dados dos Países Baixos. Saiba sobre a cronologia, dados roubados e medidas de proteção.

O que é o Vazamento de Dados da Odido?

O vazamento de dados da Odido representa um dos maiores incidentes de cibersegurança na história holandesa, afetando aproximadamente 6,2 milhões de clientes da maior operadora de rede móvel dos Países Baixos. Em fevereiro de 2026, o notório grupo de hackers ShinyHunters comprometeu o sistema de contato de clientes da Odido, roubando informações pessoais sensíveis e exigindo um resgate de pelo menos €1 milhão para evitar o vazamento público dos dados. Este massivo vazamento expôs milhões de cidadãos holandeses a potenciais roubos de identidade e fraudes financeiras, destacando vulnerabilidades críticas na segurança da infraestrutura de telecomunicações.

O Ataque ShinyHunters: Táticas e Cronologia

O ciberataque usou engenharia social, com hackers realizando vishing para acessar o sistema. 'Eles são especialistas em hackear sistemas e extorquir empresas,' disse Rosanne Peters.

Como o Vazamento Ocorreu

Comprometimento Inicial (fev 2026): Acesso via engenharia social
Exfiltração de Dados (7-8 fev): 21 milhões de registros roubados
Exigência de Resgate (13 fev): €1 milhão mínimo
Divulgação Pública (17 fev): 6,2 milhões de clientes afetados

Quais Dados Foram Roubados?

Dados comprometidos: nomes, contatos, números de conta IBAN, datas de nascimento, IDs. Senhas e faturamento não foram expostos, mas riscos de proteção contra roubo de identidade persistem.

ShinyHunters: Um Grupo Notório de Cibercrime

Grupo europeu focado em roubo de dados e extorsão, com alvos como Google e Pornhub. Táticas evoluíram para engenharia social avançada.

Ataques Recentes por ShinyHunters

Principais ataques: Ecossistema Salesforce (1,5 bilhão de registros, 2025), Google (2,5 bilhões de usuários, 2025), Wynn Resorts (800.000 registros, $1,55M, 2026), e Odido (6,2 milhões, €1M, 2026).

Resposta da Odido e Medidas de Proteção

Bloqueio de acesso não autorizado
Notificação à autoridade de proteção de dados
Comunicação com clientes afetados
Fortalecimento de segurança com especialistas externos

CEO Søren Abildgaard afirmou medidas abrangentes. Dados foram retidos além da política de dois anos, afetando ex-clientes.

Implicações Mais Amplas para a Segurança das Telecomunicações

Destaca vulnerabilidades no setor, similar ao vazamento do Salesforce 2025. Regulamentos GDPR podem impor multas altas. Hackers usam IA para vishing, exigindo defesas em camadas como treinamento e auditorias.

Perguntas Frequentes (FAQ)

O que os clientes da Odido devem fazer agora?

Monitorar contas, usar autenticação de dois fatores, evitar phishing.

Como os ShinyHunters violaram os sistemas?

Vishing para acesso, extração de dados em fevereiro 2026.

Dados financeiros seguros?

IBANs comprometidos, mas senhas não; monitorar contas.

Odido prevenindo futuros ataques?

Controles adicionais, especialistas, monitoramento reforçado.

Ex-clientes afetados?

Sim, devido à retenção estendida de dados.

Fontes

The Register: Análise do Vazamento de Dados da Odido
CyberNews: ShinyHunters Ameaça Odido
Relatório de Vazamento de Dados de Novembro 2025
The Hacker News: Táticas dos ShinyHunters
Wikipedia: Perfil da Empresa Odido