اختراق بيانات شركة أوديدو: تسجيلات صوتية في تحقيقات الشرطة الهولندية

بثت الشرطة الهولندية عبر البرنامج التلفزيوني المخصص للتحقيقات الجنائية تسجيلاً صوتياً للمشتبه به الرئيسي في عملية الاختراق الإلكتروني الواسعة التي طالت شركة الاتصالات "أوديدو" (Odido) في وقت سابق من هذا العام. ويهدف هذا الإجراء إلى مساعدة الجمهور في التعرف على هوية المتصل الذي نجح بأسلوب احتيالي متقن في الوصول إلى أنظمة الشركة الحساسة، مما تسبب حينها في تسريب كميات هائلة من بيانات العملاء.

وأظهرت التحقيقات التي عُرضت تفاصيلها أن المتصل تمكن من انتحال صفة زميل عمل داخل الشركة، حيث تواصل هاتفياً مع إحدى الموظفات وأقنعها بالدخول إلى واجهة برمجية ونظام عمل مزيفين. وقد وصفت الشرطة أسلوب الجاني بأنه شديد الدهاء والحرفية، مشيرة إلى أنه أجرى اتصالات متكررة بمسؤولي الشركة قبل أن ينجح في اختراق دفاعاتها الرقمية إثر ثغرة ناجمة عن الهندسة الاجتماعية.

كيف نُفذت عملية الاختراق الإلكتروني؟

بيّنت إعادة بناء الوقائع أن المتحدث استخدم مصطلحات تقنية دقيقة باللغة الإنجليزية مما أضفى طابعاً رسمياً على مكالمته وجعل الموظفة تعتقد تماماً أنها تتحدث إلى زميل في قسم الدعم الفني وتكنولوجيا المعلومات. وتدرج المشتبه به في توجيه الموظفة حتى قامت بإدخال اسم المستخدم وكلمة المرور في صفحة تسجيل دخول مقلدة، مما مكنه من اعتراض تلك البيانات الحساسة على الفور.

ولم يتوقف الأمر عند سرقة بيانات الاعتماد، بل استدرج المتصل الموظفة لمشاركته رمز التحقق الإضافي، وهو ما أدى إلى كسر حاجز المصادقة الثنائية وتجاوز معايير الأمان المفروضة. وبمجرد إتمام هذه الخطوة، باتت أنظمة الشركة الداخلية مفتوحة بالكامل أمام جماعة الاختراق المعروفة باسم "ShinyHunters"، والتي تمكنت لاحقاً من الاستيلاء على بيانات تشمل معلومات شخصية لملايين المستخدمين في هولندا.

ما نتائج الفحص الجنائي لصوت المشتبه به؟

أكدت الشرطة الهولندية، بالاستناد إلى تقرير خبير معتمد في تحليل الأصوات، أن التسجيل يعود إلى صوت بشري حقيقي ولا صلة له بتقنيات الذكاء الاصطناعي أو تزييف الأصوات. وتحدث الشخص باللغة الهولندية بطلاقة واضحة وبنبرات محددة قد تجعل تمييزه سهلاً من قبل محيطه الاجتماعي أو المقربين منه، إلى جانب تمكنه الواضح من لغة الأعمال المتداولة في قطاع تقنية المعلومات الهولندي.

وكانت السلطات قد وجهت في الصيف نداءً مباشراً للمشتبه به لتسليم نفسه طواعية، إلا أنه لم يستجب لتلك الدعوة، مما دفع المحققين لنشر التسجيل أملاً في الحصول على بلاغات من المواطنين تدل على مكان إقامته أو هويته، خصوصاً بعد تصاعد مخاطر استغلال البيانات المقرصنة ضد الأفراد.

ما تداعيات تسريب البيانات على المقيمين؟

عقب فشل محاولة الابتزاز ورفض شركة الاتصالات دفع فدية مالية بلغت قيمتها مليون يورو، أقدم المخترقون على نشر قوائم العملاء عبر شبكة الإنترنت المظلم. واشتملت السجلات المسربة على عناوين البريد الإلكتروني وأرقام الحسابات البنكية وتواريخ الميلاد وأرقام الهواتف الشخصية للعديد من الأفراد والعائلات المقيمة في البلاد.

وتحذر أجهزة الأمن السيبراني من أن المرحلة التي تلي مثل هذه الاختراقات تشهد عادة موجات مكثفة من رسائل التصيد الاحتيالي، سواء عبر البريد الإلكتروني أو الرسائل النصية القصيرة، حيث يستغل المجرمون معرفتهم بتفاصيل دقيقة كاسم البنك أو رقم الهاتف للإيقاع بالضحايا وسرقة أموالهم، مما يفرض توخي الحذر التام حيال أي تواصل غير معتاد.