Penyedia layanan telekomunikasi Belanda, Odido, mengonfirmasi telah menjadi korban serangan siber yang diduga mengekspos data pribadi sekitar 6,2 juta pelanggan.
Odido merupakan salah satu operator seluler dan broadband terbesar di Belanda. Perusahaan ini terbentuk pada 2023 melalui rebranding T-Mobile Netherlands dan Tele2 Netherlands.
Sistem Kontak Pelanggan Diretas
Odido menyatakan bahwa insiden terdeteksi pada akhir pekan 7 Februari, setelah itu perusahaan langsung melakukan investigasi bersama tim keamanan internal dan pakar eksternal.
Menurut pernyataan resmi, pelaku berhasil membobol sistem customer contact yang digunakan perusahaan dan mengunduh data pribadi sejumlah pelanggan.
Perusahaan menegaskan bahwa tidak ada kata sandi, catatan panggilan, maupun informasi penagihan yang terdampak dalam insiden ini.
Data yang Berpotensi Terekspos
Jenis data yang terekspos bervariasi tergantung pada pelanggan, namun dapat mencakup:
- Nama lengkap
- Alamat dan tempat tinggal
- Nomor ponsel
- Nomor pelanggan
- Alamat email
- IBAN (nomor rekening)
- Tanggal lahir
- Data identifikasi seperti nomor paspor atau SIM beserta masa berlakunya
Odido menegaskan bahwa data sensitif seperti password, riwayat panggilan, data lokasi, detail tagihan, maupun salinan dokumen identitas tidak termasuk dalam data yang bocor.
Tindakan Mitigasi dan Notifikasi
Setelah mengetahui pelanggaran tersebut, Odido segera memblokir akses tidak sah ke sistem dan melaporkan insiden ini ke Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens).
Perusahaan juga mengonfirmasi bahwa pelaku menghubungi mereka dan mengklaim telah mencuri jutaan rekaman data.
Saat ini, Odido tengah mengirimkan pemberitahuan melalui email kepada seluruh pelanggan yang terdampak, yang diperkirakan diterima dalam waktu 48 jam.
Penguatan Keamanan
Odido menyatakan telah:
- Memblokir akses tidak sah
- Memperkuat kontrol keamanan
- Meningkatkan pemantauan aktivitas mencurigakan
- Melibatkan pakar keamanan siber eksternal untuk respons insiden dan mitigasi lanjutan
Hingga kini belum ditemukan bukti bahwa data tersebut telah dipublikasikan atau dijual secara terbuka, dan belum diketahui pihak yang bertanggung jawab atas serangan tersebut.
Insiden ini kembali menyoroti risiko keamanan pada sistem internal perusahaan besar serta pentingnya penguatan proteksi data pelanggan dalam sektor telekomunikasi.