La société de téléphonie néerlandaise Odido a confirmé une violation de données affectant des millions de ses clients.
La société a déclaré jeudi dans un communiqué que des pirates non identifiés avaient eu accès à son système de contact client et téléchargé secrètement des flux d’informations sur ses clients. Un porte-parole d’Odido a déclaré aux médias locaux néerlandais que la violation affectait plus de 6,2 millions de clients, soit environ un tiers de la population du pays.
Les données volées comprennent les noms des clients, leurs numéros de téléphone, leurs adresses postale et électronique, leurs dates de naissance, leurs numéros de compte bancaire (IBAN) et les détails des pièces d’identité émises par le gouvernement des clients, telles que les numéros de passeport ou de permis de conduire et les dates de validité.
La société a déclaré que les anciens clients qui ont bénéficié du service au cours des deux dernières années pourraient également être concernés.
Odido a déclaré que les données n’incluaient pas les enregistrements d’appels des clients, les données de localisation, les informations de facturation ou les numérisations d’images de pièces d’identité gouvernementales. Les données n’affectent pas les clients professionnels, a indiqué la société.
La violation affecte à la fois les clients d’Odido et de sa filiale Ben NL. Les deux sociétés ont déclaré que leurs opérations de téléphonie, Internet et télévision n’étaient pas affectées par la violation.
Il s’agit du dernier d’une série de vols de données visant les géants de la téléphonie et des télécommunications ces dernières années, alors que les gouvernements et les pirates informatiques à motivation financière continuent de rechercher des informations hautement confidentielles que les opérateurs télécoms détiennent sur leurs clients.
Plus tôt cette semaine, le gouvernement singapourien a confirmé qu’un groupe de piratage lié à la Chine s’était déjà introduit dans quatre des plus grands géants de la téléphonie du pays dans le cadre d’une opération de surveillance, mais n’avait pas accédé aux informations personnelles des clients.
Pendant ce temps, des pirates informatiques associés au groupe de menace soutenu par la Chine connu sous le nom de Salt Typhoon ont piraté des centaines de compagnies de téléphone à travers le monde, notamment au Canada, en Norvège, au Royaume-Uni et aux États-Unis, dans le cadre d’une campagne d’espionnage en cours visant à espionner de hauts responsables gouvernementaux et des diplomates.
