警察は、オディドへの不正アクセス事件にオランダのハッカーが関与していたとみている

オランダ国家警察（Politie）は、2月に通信事業者オディド（Odido）で発生した情報漏洩事件に、オランダ人ハッカーが関与していたことを示す「有力な兆候」を発見したと発表しました。

「これには、ハッキングの直前にオディドのカスタマーサービスと交わされた電話の会話も含まれる。この会話の中で、オランダ語を話す男性がオディドのIT担当者を装っていた。その後、同社はフィッシング攻撃によって欺かれ、データ窃取が行われた」と、警察は木曜日のプレスリリースで述べた。

「この種の捜査は往々にして複雑で時間を要するが、サイバー犯罪者にも弱点があり、痕跡を残すものだ。オディドへのハッキングに関する捜査の過程で、調査チームが継続して取り組んできた結果、何度か痕跡が確保された」と、国家捜査・介入ユニットの作戦責任者であるスタン・ドゥイフ氏は付け加えた。

オディドはオランダ最大級の通信企業の一つであり、オランダ全土の数百万人の顧客に携帯電話、ブロードバンド、テレビサービスを提供している。

2月12日にこの情報漏洩を公表した際、同社は、攻撃者が2月7日に顧客連絡システムにアクセスし、多数のユーザーの個人データをダウンロードしたと述べた。また、地元メディアに対し、この情報漏洩により620万人の顧客が影響を受け、攻撃者から「数百万件のユーザー記録を盗んだ」との連絡があったと伝えた。

同社によると、漏洩した情報は顧客ごとに異なり、氏名、住所および居住都市、携帯電話番号、顧客番号、メールアドレス、IBAN（銀行口座番号）、生年月日、および一部の身分証明情報（パスポートまたは運転免許証の番号および有効期限）の組み合わせが含まれる可能性がある。

ただし、同事件において通話履歴、位置情報、データ、請求データ、身分証明書のスキャン画像、または「Mijn Odido」のパスワードが流出したことはないとも付け加えた。

Odido社は現時点でこのインシデントの犯行主体を特定できていないが、身代金要求グループ「ShinyHunters」は、ダークウェブ上のリークサイトでこの侵害への関与を主張し、同社が既に攻撃による漏洩として公表していたデータを含む、1,500万件以上の記録が収められた88GBのアーカイブを公開した。

​ShinyHuntersは、Okta、Microsoft、Googleのシングルサインオン（SSO）アカウントを標的とした大規模なヴィッシング（音声フィッシング）キャンペーンの背後にあり、ITサポートスタッフを装って、標的企業の従業員を騙し、フィッシングサイト上で認証情報や多要素認証（MFA）コードを入力させる手口を用いている。

企業のSSOアカウントへの侵入に成功すると、攻撃者はMicrosoft 365、Google Workspace、Salesforce、SAP、Slack、Zendesk、Dropbox、Adobe、Atlassianなどの接続されたSaaSアプリケーションからデータを窃取する。

このサイバー犯罪グループは、Google、Cisco、PornHub、オンラインデート大手のMatch Group、欧州委員会、Rockstar Games、教育テクノロジー大手のMcGraw-Hillなどを巻き込んだ、増加の一途をたどる情報漏洩事件に関与しているとみられている。

また、彼らは12社以上のSnowflake顧客や、その他のさまざまなサードパーティ統合プロバイダーにおけるセキュリティ侵害の背後にいたほか、最近では、Oracle PeopleSoftのゼロデイ脆弱性を悪用したデータ窃取攻撃により、100以上の組織（ノッティンガム大学を含む）を襲った一連の新たな侵害事件の首謀者でもあった。