ShinyHunters Klaim Pelanggaran Data Odido: 21 Juta Rekaman Terekspos

Geng pemerasan ShinyHunters yang terkenal telah mengklaim bertanggung jawab atas pelanggaran data di Odido, salah satu penyedia telekomunikasi terbesar di Belanda. Sementara Odido awalnya melaporkan bahwa sekitar 6,2 juta pelanggan terdampak saat mengungkapkan pelanggaran tersebut pada 12 Februari, ShinyHunters kini menyatakan bahwa mereka berhasil membawa pergi hampir 21 juta rekaman pengguna — sebuah angka yang, jika akurat, akan menjadikan ini salah satu pelanggaran telekomunikasi paling signifikan dalam sejarah Belanda.

Pelanggaran ini merupakan pengingat tajam bahwa bahkan perusahaan-perusahaan besar dan terpercaya dengan anggaran keamanan yang besar pun dapat dikompromikan — dan bahwa data pribadi Anda hanya seaman sistem terlemah yang menyimpannya.

Apa yang Terjadi di Odido?

Menurut pengungkapan Odido, penyerang mendapatkan akses ke sistem kontak pelanggan perusahaan pada 7 Februari 2025. Dari sana, mereka mampu mengunduh data pribadi milik sebagian besar basis pelanggan penyedia tersebut. Odido melaporkan insiden ini kepada Otoritas Perlindungan Data Belanda dan mendatangkan para ahli keamanan siber untuk membendung kerusakan dan menyelidiki cakupan penuh dari penyusupan tersebut.

Data yang berpotensi terekspos dalam pelanggaran ini sangat luas dan sangat bersifat pribadi:

  • Nama lengkap
  • Alamat rumah
  • Nomor telepon seluler
  • Alamat email
  • IBAN (identifikasi rekening bank)
  • Tanggal lahir
  • Beberapa detail identifikasi

Ini bukan sekadar informasi kontak — ini adalah jenis data yang memungkinkan terjadinya pencurian identitas, serangan phishing yang ditargetkan, penggantian SIM, dan penipuan keuangan. Keikutsertaan IBAN dan detail identifikasi khususnya meningkatkan risikonya secara signifikan.

Siapa ShinyHunters?

ShinyHunters adalah kelompok penjahat siber yang sudah mapan dengan rekam jejak panjang dalam pencurian data dan pemerasan bertaraf tinggi. Geng ini sebelumnya telah mengklaim pelanggaran terhadap perusahaan-perusahaan besar di berbagai sektor dan sering menjual atau membocorkan data yang dicuri ketika tuntutan pemerasan tidak dipenuhi. Keterlibatan mereka mengindikasikan bahwa ini bukan serangan yang bersifat oportunistik — ini disengaja, ditargetkan, dan dilakukan dengan niat untuk memonetisasi data yang dicuri.

Kesenjangan antara 6,2 juta pelanggan yang awalnya dilaporkan terdampak oleh Odido dan klaim ShinyHunters sebanyak hampir 21 juta rekaman cukup signifikan. Hal ini bisa mencerminkan metode penghitungan yang berbeda, entri duplikat, atau kemungkinan bahwa pelanggaran tersebut lebih luas dari yang awalnya dipahami. Bagaimanapun, skala insiden ini menuntut perhatian serius.

Apa Artinya Bagi Anda

Jika Anda adalah atau pernah menjadi pelanggan Odido, Anda harus memperlakukan informasi pribadi Anda sebagai sesuatu yang berpotensi telah dikompromikan dan bertindak sesuai dengan itu:

Waspadai upaya phishing. Penjahat yang memiliki nama, email, nomor telepon, dan alamat Anda dapat membuat pesan penipuan yang sangat meyakinkan. Bersikaplah skeptis terhadap kontak tak terduga apa pun yang meminta Anda memverifikasi informasi atau mengklik tautan — bahkan jika tampaknya berasal dari Odido atau perusahaan terpercaya lainnya.

Pantau rekening bank Anda. Dengan kemungkinan IBAN ikut terekspos, perhatikan dengan cermat setiap aktivitas keuangan yang tidak biasa. Hubungi bank Anda jika Anda melihat sesuatu yang mencurigakan.

Waspada terhadap penggantian SIM. Jika penjahat memiliki nomor ponsel dan detail pribadi Anda, mereka mungkin mencoba memindahkan nomor Anda ke SIM baru untuk melewati autentikasi dua faktor. Jika ponsel Anda tiba-tiba kehilangan layanan, segera hubungi operator Anda.

Pertimbangkan untuk menggunakan layanan pemantauan pelanggaran. Alat yang memberi tahu Anda ketika alamat email atau data pribadi Anda muncul dalam pembuangan data yang diketahui dapat memberi Anda peringatan dini dan waktu untuk merespons.

Secara lebih luas, pelanggaran ini menggambarkan sebuah kebenaran yang berlaku bagi semua orang, bukan hanya pelanggan Odido: Anda tidak memiliki kendali atas seberapa aman sebuah perusahaan menyimpan data yang Anda serahkan untuk menggunakan layanan mereka. Penyedia telekomunikasi, pada dasarnya, menyimpan sebagian informasi Anda yang paling sensitif — dan hal itulah yang menjadikan mereka target yang menarik.

Pendekatan Komprehensif terhadap Privasi

Tidak ada satu alat atau kebiasaan tunggal yang dapat membuat Anda sepenuhnya kebal terhadap konsekuensi dari pelanggaran data pihak ketiga. Namun melapisi pertahanan Anda secara dramatis mengurangi paparan Anda.

Menggunakan VPN seperti hide.me saat menjelajah atau bertransaksi online membatasi seberapa banyak aktivitas Anda yang dapat disadap atau dilacak, mengurangi jejak data yang Anda tinggalkan pada layanan yang Anda gunakan. Ini tidak akan membatalkan pelanggaran yang sudah terjadi, tetapi merupakan bagian yang berarti dari strategi privasi yang lebih luas — bersama dengan kata sandi yang kuat dan unik, autentikasi dua faktor, dan tetap mendapat informasi tentang pelanggaran yang memengaruhi layanan yang Anda gunakan.

Pelanggaran Odido adalah studi kasus tentang mengapa perlindungan data pribadi tidak bisa sepenuhnya didelegasikan kepada perusahaan-perusahaan yang Anda percayakan dengan informasi Anda. Ambil kendali atas hal-hal yang dapat Anda kendalikan, dan tetap waspada terhadap sisanya.