Orange România a fost victima unui atac cibernetic de amploare, în urma căruia hackerii au reușit să acceseze date importante. Atacatorii au furat informații confidențiale, iar breșa de securitate ridică mari semne de întrebare asupra protecției datelor clienților și angajaților companiei. Cum s-a întâmplat acest lucru și ce consecințe ar putea avea această scurgere de informații?
Atacul asupra companiei a fost revendicat de un hacker cunoscut sub numele de „Rey”, asociat cu grupul de ransomware HellCat. Acesta susține că a pătruns în sistemele Orange și a menținut accesul timp de peste o lună, fără să fie detectat. În această perioadă, a analizat și a extras date timp de trei ore, iar ulterior a încercat să șantajeze compania. Întrucât Orange România nu a răspuns solicitărilor de răscumpărare, hackerul a decis să publice informațiile furate pe un forum de profil.
(CITEȘTE ȘI: PAPA FRANCISC E ÎN STARE CRITICĂ! NU MAI POATE RESPIRA SINGUR, A FOST CONECTAT LA APARATE)
Conform surselor citate de Tech Monitor, breșa de securitate afectează în principal Orange România și expune aproximativ 380.000 de adrese de e-mail unice. Pe lângă acestea, hackerii au reușit să acceseze și să fure documente interne ale companiei, precum și informații despre clienți. Printre datele divulgate se numără:
Deși unele dintre aceste carduri sunt expirate, iar unele adrese de e-mail aparțin unor persoane care nu mai sunt clienți Orange de peste cinci ani, incidentul ridică probleme serioase privind securitatea datelor stocate. Mai mult, hackerii au menționat că datele utilizatorilor Yoxo, serviciul de abonament fără contract al Orange, au fost incluse în scurgerea de informații.
Potrivit declarațiilor lui „Rey”, accesul la serverele Orange România a fost posibil printr-o combinație de acreditări compromise și vulnerabilități în Jira, software-ul utilizat pentru gestionarea problemelor tehnice ale companiei. De asemenea, hackerii au vizat și portalurile interne ale operatorului.
Pentru a forța compania să plătească o răscumpărare, atacatorii au lăsat o notă pe sistemul compromis, însă Orange România nu a inițiat nicio negociere în acest sens. Deocamdată, reprezentanții companiei nu au oferit detalii oficiale despre impactul atacului și măsurile luate pentru a preveni astfel de incidente în viitor.