Odido大規模ハック、オランダ人犯罪者が関与か――警察が「強い証拠」

オランダの通信大手Odidoを標的にした大規模なサイバー攻撃に、オランダ人犯罪者が関与しているとみられることが明らかになった。警察が発表した予備調査の結果によれば、サイバー攻撃が実行される直前、OdidoのIT社員を名乗るオランダ語話者の男が同社のカスタマーサービスに電話していたことが確認されている。警察はこの事実を「強い疑いの根拠」と位置づけ、捜査を継続している。

「なりすまし電話」が攻撃の突破口に

今回の手口として浮かび上がっているのが、いわゆる「ソーシャルエンジニアリング」と呼ばれる手法だ。技術的な脆弱性を直接突くのではなく、人間の心理や組織の信頼関係を悪用してシステムへのアクセスを得る。今回のケースでは、攻撃者がOdidoの内部社員を装い、カスタマーサービスの担当者を欺くことで、何らかの情報やアクセス権を引き出した可能性が高いとみられている。オランダ語を流ちょうに操る人物が関与していることから、警察は国内の犯罪組織または個人による犯行との見方を強めている。

捜査の現状と顧客への影響

警察は現在、電話をかけた人物の特定を最重要課題として捜査を進めている。Odidoはオランダ国内で広く利用されている通信プロバイダーであり、今回の情報漏洩が多数の顧客の個人情報に影響を及ぼす可能性がある点も懸念されている。同社および当局は詳細について引き続き調査中としており、現時点では漏洩した情報の具体的な範囲や件数については明らかにされていない。

オランダ在住者が注意すべきこと

Odidoを利用している在蘭日本人にとっても、今回の事案は他人事ではない。情報漏洩が確認された場合、氏名・住所・電話番号といった基本的な個人情報のほか、契約内容に関するデータが流出するリスクがある。不審なメールや電話、SMSによるフィッシング攻撃が増加する可能性もあるため、Odido名義の不審な連絡には応答しないよう注意が必要だ。公式の続報はOdidoのウェブサイトおよびオランダ警察の発表を随時確認することが望ましい。サイバー犯罪の手口が国内の犯罪者によって洗練されつつある現状は、オランダ社会全体のデジタルセキュリティへの意識改革を改めて促すものといえる。