Telekomünikasyon sağlayıcısı Odido’nun Hollanda şubesi, Şubat 2026’nın başlarında tespit edilen bir siber saldırıda 6,2 milyondan fazla müşterinin kişisel bilgilerinin ortaya çıktığını bildirdi. Şirket, 7 ve 8 Şubat hafta sonu boyunca müşteri ilişkileri yönetim sistemlerine yetkisiz erişim tespit ettiğini ve tespit edildikten sonra müdahaleyi durdurmak için harekete geçti.
Odido, saldırganların sistemlerinden çeşitli müşteri verilerini indirdiğini belirtti. Erişilmiş olabilecek bilgiler arasında tam isimler, posta adresleri, telefon numaraları, müşteri kimlik numaraları, banka hesabı bilgileri, doğum tarihleri ve pasaport ile ehliyet numaraları gibi devlet tarafından verilen kimlik numaraları yer almaktadır.
Telekomünikasyon sağlayıcısı, bazı hassas verilerin alınmadığını söyledi. Şirkete göre, şifreler, telefon görüşme kayıtları, telefon konumu bilgileri, fatura bilgileri ve taranmış kimlik belgeleri olay sırasında güvenli kaldı.
Odido, etkilenen müşterileri ihlal hakkında e-posta veya mesajla bilgilendirdi ve şirketin bu yanıt olarak attığı adımları açıkladı. Şirket ayrıca olayı ulusal yasaların gerektirdiği şekilde Hollanda gizlilik ve veri koruma otoritesi olan Autoriteit Persoonsgegevens’e bildirdi.
Odido, bir basın açıklamasında, ihlali fark ettikten sonra yetkisiz erişimi engellediğini ve daha fazla müdahaleyi önlemek için ek güvenlik önlemleri aldığını belirtti. Açıklamada ayrıca şirketin olağan dışı faaliyetler için izlemeyi artırdığı ve çalışanların siber tehditler hakkında farkındalığını artırdığı belirtildi. Odido, operasyonel hizmetlerinin kesintisiz devam ettiğini ve müşterilerin hâlâ arama yapabileceğini, internet hizmetlerini kullanabileceğini ve televizyon izleyebileceğini vurguladı.
Şirket, çalınan bilgilerin sahtekarlık faaliyetlerinde kullanılabileceği konusunda uyardı. Müşterilere, güvenilir bir şirket adı taklit etmele, sahte faturalar göndererek veya ek bilgi arayarak, açığa çıkan verileri kullanmaya çalışabilecek olası oltalama girişimleri veya dolandırıcılıklara karşı dikkatli olmalarını tavsiye etti.
Haber yapıldığı sırada Odido, çalınan verilerin hiçbirinin çevrimiçi veya yeraltı forumlarında yayınlanmadığını ve hiçbir suç grubunun ihlalin sorumluluğunu kamuoyuna üstlenmediğini söyledi.
Odido, Hollanda telekomünikasyon pazarında KPN ve VodafoneZiggo gibi diğer sağlayıcılarla rekabet etmektedir. Şirket, 2021’de özel sermaye firmaları tarafından satın alınmadan önce T-Mobile Hollanda’nın bir parçasıydı.
Odido, etkilenen müşteriler ve potansiyel risk altındaki diğer kişiler, kişisel hesaplarını izlemeye ve şüpheli faaliyetleri şirkete veya ilgili otoritelere bildirmeye teşvik etti.