Datele clienților Orange din România, compromise în urma unui atac cibernetic 

Compania franceză de telecomunicaţii Orange Group a fost victima unui atac cibernetic, în urma căruia au fost compromise date ale clienţilor din România. Aproximativ 380.000 de adrese de e-mail unice, documente interne ale companiei şi informaţii confidenţiale despre clienţi au fost sustrase.

Atacul cibernetic de tip ransomware, în care hackerii pătrund într-un sistem informatic, extrag sau blochează accesul la date şi cer o răscumpărare pentru a le restitui sau a nu le publica, a fost revendicat de un hacker cunoscut sub numele "Rey", asociat grupului HellCat.

Potrivit Adevărul.ro, atacatorul susţine că a avut acces la reţelele Orange timp de o lună, fără a fi detectat, iar duminică, într-un interval de 3 ore, a extras aproape 12.000 de fişiere, adică aproximativ 6,5 GB de informaţii confidenţiale.

Printre datele compromise se numără aproximativ 380.000 de adrese de e-mail unice, inclusiv ale foştilor angajaţi şi parteneri ai companiei. De asemenea, s-au sustras documente interne, contracte, facturi, coduri şi detalii despre plăţile efectuate cu cardul de către clienţii Orange România. Istoricul clienţilor platformei Yoxo a fost, de asemenea, vizat.

Sursa citată mai scrie că atacatorul a încercat să extorcheze compania, însă, în lipsa unui răspuns din partea Orange, datele au fost publicate pe un forum de hackeri. 

O parte dintre informaţiile divulgate par să fie vechi, întrucât unele adrese de e-mail aparţin unor persoane care nu mai colaborează cu Orange de mai bine de 5 ani, iar unele detalii bancare sunt asociate unor carduri expirate.

Compania a confirmat atacul şi a transmis că acesta a vizat o aplicaţie back-office non-critică, adică o platformă internă care nu afectează direct serviciile oferite clienţilor.

"Orange poate confirma că operatorii din România au fost vizaţi de atac. Am acţionat imediat, iar prioritatea noastră rămâne protejarea datelor şi intereselor angajaţilor, clienţilor şi partenerilor noştri. Operaţiunile clienţilor nu au fost afectate, şi s-a constatat că atacul a avut loc pe o aplicaţie back-office non-critică. Orange colaborează cu autorităţile pentru a investiga incidentul şi se angajează să ofere actualizări regulate", au transmis reprezentanţii companiei.