Un atac cibernetic semnificativ a afectat recent compania Orange, expunând date confidențiale ale clienților. Grupul de hackeri Babuk susține că a obținut acces la 4,5 TB de informații detaliate, inclusiv contracte, facturi, date personale și informații bancare.

Ce date au fost compromise?

Hackerii susțin că au accesat numeroase date sensibile ale utilizatorilor Orange. Printre acestea se numără:

• Adrese de email și coduri client;
• Coduri sursă și documente interne ale companiei;
• Facturi, contracte și date despre utilizatori;
• Mesaje, înregistrări de apeluri și informații despre angajați;
• Date bancare, inclusiv ultimele patru cifre ale cardului și data de expirare.

Orange a confirmat incidentul, precizând că serviciile de rețea nu au fost afectate. Specialiștii în securitate cibernetică investighează în continuare amploarea vulnerabilității și impactul asupra clienților.

Reacția Orange și măsuri de precauție

Într-o declarație oficială, Orange a menționat că monitorizează situația împreună cu autoritățile și că, până în prezent, nu a primit solicitări de negociere din partea hackerilor. Cu toate acestea, compania recomandă clienților să ia măsuri pentru protejarea datelor personale.

„Până în prezent, nu am fost contactați de potențiali atacatori și nu am primit cereri de negociere. Experții noștri au analizat datele publicate și au confirmat că acestea fac parte din incidentul recent. Monitorizăm situația împreună cu Grupul Orange și cu autoritățile abilitate. Vom comunica orice informații relevante, dacă este necesar.”

Printre recomandările companiei se numără:

• Schimbarea parolei contului MyOrange și alegerea unei parole complexe;
• Activarea autentificării în doi pași (2FA) pentru aplicațiile bancare;
• Actualizarea software-ului dispozitivelor utilizate pentru serviciile Orange;
• Evitați partajarea datelor bancare și monitorizați tranzacțiile suspecte;
• Schimbarea numărului de telefon, ca măsură de precauție.

„Au fost extrase date personale ale unor clienți, inclusiv ID intern utilizator, cod client, CNP, ultimele patru cifre ale cardului, data de expirare, banca emitentă și tipul cardului. Datele cardurilor nu pot fi folosite pentru accesul la conturile bancare. Orange nu păstrează informații pentru autorizarea tranzacțiilor financiare. Ne pare rău pentru această problemă și dorim să oferim informații clare și să susținem clienții afectați.”

Un atac cibernetic cu consecințe semnificative

Acest eveniment nu este primul atac major asupra Orange. În februarie, compania a fost ținta unui alt incident, rezultând compromiterea a 380.000 de adrese de email și documente interne.

Atacurile cibernetice asupra companiilor de telecomunicații sunt din ce în ce mai frecvente. Clienții trebuie să fie precauți în protejarea datelor lor personale. Orange continuă colaborarea cu autoritățile pentru prevenirea incidentelor similare.