Grupul de telecomunicații Orange a fost victima unui atac cibernetic revendicat de hackerul „Rey”, care susține că a accesat sistemele companiei timp de o lună și a furat documente interne, date ale angajaților și clienților Orange România, inclusiv detalii despre carduri de plată
Orange România, ținta unui atac cibernetic major
Orange, grupul francez de telecomunicații care operează și în România, a fost victima unui atac cibernetic de amploare. Conform informațiilor publicate de Tech Monitor, hackerul cunoscut sub pseudonimul „Rey”, membru al grupului de ransomware HellCat, a revendicat atacul și a susținut că a avut acces la sistemele companiei timp de peste o lună.
„Am menținut accesul la sistemele Orange timp de peste o lună și am extras datele în doar trei ore, fără a fi detectat”, a declarat Rey.
Datele furate: angajați, clienți și documente interne
Potrivit hackerului, breșa de securitate a vizat în principal Orange România și a compromis date sensibile, inclusiv:
- 380.000 de adrese de e-mail aparținând angajaților actuali și foști, partenerilor și contractorilor
- Documente interne ale companiei
- Informații despre clienți Orange România
- Facturi, contracte și cod sursă
- Detalii parțiale ale cardurilor de plată asociate clienților români
Deși unele dintre date nu mai sunt de actualitate (anumite adrese de e-mail aparțin unor foști angajați de peste cinci ani, iar multe dintre cardurile expuse sunt expirate), datele utilizatorilor serviciului Yoxo – abonamentul fără contract al Orange – au fost incluse în scurgerea de informații.
Hackerii au încercat să extorcheze Orange
Rey a declarat că hackerii au încercat să extorcheze compania, însă Orange nu a răspuns solicitărilor. În consecință, datele furate au fost publicate pe un forum al hackerilor.
„Atacul nu a făcut parte dintr-o operațiune oficială a grupului HellCat, dar sunt un membru cunoscut al acestuia”, a precizat Rey.
Cum a fost compromis sistemul Orange?
Hackerul a explicat că accesul la sistemele Orange a fost posibil printr-o combinație de acreditări compromise și vulnerabilități în Jira, software-ul utilizat de companie pentru urmărirea problemelor și gestionarea proiectelor.
De asemenea, portalurile interne ale Orange au fost ținta atacului, iar hackerul susține că a lăsat o notă de răscumpărare pe sistemul compromis, însă compania nu a inițiat nicio negociere.
Consecințe și riscuri pentru clienți
Deși o parte dintre datele furate nu mai sunt valabile, expunerea informațiilor personale ale clienților și angajaților Orange România reprezintă un risc major de fraudă și furt de identitate.
Compania nu a emis încă un comunicat oficial privind incidentul, însă atacul ridică îngrijorări serioase legate de securitatea cibernetică a operatorului telecom și protecția datelor utilizatorilor săi.
