Grupa ShinyHunters żąda od Odido okupu „z siedmioma cyframi” i grozi publikacją danych milionów klientów. To klasyczna gra na czas i nerwy – najpierw ultimatum, potem próby nacisku telefonami, mailami, a nawet podszywaniem się pod pracowników.

Dla klientów w Holandii, w tym wielu Polaków, ważne są teraz dwa słowa: ostrożność i spokój. Nie klikamy w linki z rzekomych „paneli klienta”, nie podajemy kodów przez telefon i nie logujemy się z wiadomości przychodzących z nieznanych numerów czy adresów.

Operator twierdzi, że wśród wykradzionych danych nie ma haseł do kont, a „tylko” weryfikacyjne słowa używane w kontakcie z infolinią. Hakerzy mówią inaczej. Prawdy możemy nie poznać szybko, ale możemy odciąć im paliwo: aktualizujemy dane kontaktowe, ustawiamy unikatowe hasła w innych usługach i włączamy uwierzytelnianie dwuskładnikowe tam, gdzie się da.

Jeżeli odbierzesz telefon od „konsultanta” z prośbą o weryfikację, rozłącz się i oddzwoń na oficjalny numer operatora z jego strony www. W erze wycieków najniebezpieczniejsza jest właśnie druga fala: precyzyjne oszustwa podszywające się pod znane marki.

Firmy często negocjują z atakującymi, by kupić czas i sprawdzić, co rzeczywiście wyciekło. Równolegle angażują policję i holenderską służbę ds. cyberbezpieczeństwa. To nie jest porażka – to standardowy plan reagowania w branży.

Dla wielu polskich rodzin i jednoosobowych firm to test cyfrowej higieny. Warto spisać listę kluczowych usług i wprowadzić rutynę: przegląd haseł raz na kwartał, weryfikacja uprawnień aplikacji, kontrola nietypowych logowań.

Nawet jeśli część firm płaci okupy, renomowane grupy przestępcze zwykle „dotrzymują słowa” co do niepublikowania danych po przelewie. Ale gwarancji nie ma nigdy – dlatego lepiej zachować czujność jeszcze przez kilka miesięcy.

Na koniec: pamiętajcie, że prawdziwe wsparcie techniczne nigdy nie poprosi was o pełne dane karty czy kody autoryzacyjne do banku. To żelazna zasada, która ratuje konta – niezależnie od tego, co zrobi Odido.