Date personale ale clienților, furate
Un atac cibernetic de amploare a vizat recent compania Orange, expunând informații confidențiale ale clienților săi. Grupul de hackeri Babuk susține că a furat 4,5 TB de date detaliate, inclusiv contracte, facturi, date personale și informații bancare.
În trecut, Orange a recomandat clienților să își schimbe SIM-urile pentru a preveni astfel de riscuri.
Ce date au fost compromise
Hackerii susțin că atacul lor a fost deosebit de devastator, obținând acces la numeroase informații sensibile despre utilizatorii Orange. Printre datele compromise se numără:
- Adrese de e-mail și coduri client;
- Coduri sursă și documente interne ale companiei;
- Facturi, contracte și date despre utilizatori;
- Mesaje, jurnale de apeluri și informații despre angajați;
- Informații bancare, inclusiv ultimele patru cifre ale cardului bancar și data de expirare a acestuia.
Orange a confirmat incidentul și a subliniat că serviciile de rețea nu au fost afectate. Specialiștii în securitate cibernetică investighează în continuare amploarea breșei și impactul asupra clienților.
Reacția Orange și măsurile de precauție recomandate
Într-o declarație oficială, Orange a transmis că monitorizează situația împreună cu Directoratul Național de Securitate Cibernetică (DNSC) și că până în prezent nu a primit solicitări de negociere din partea atacatorilor. Cu toate acestea, compania îndeamnă clienții să ia măsuri de siguranță pentru a-și proteja datele personale.
„Până în acest moment, nu am fost contactați de către potențiali atacatori și nu am primit solicitări de negociere legate de un potențial incident de securitate cibernetică. Am văzut postarea la care faceți referire, experții noștri au analizat mostrele de fișiere publicate, iar link-ul indicat trimite la aceleași arhive exfiltrate în atacul cibernetic ce a avut loc recent asupra Orange Romania.
Monitorizăm situația în continuare alături de Grupul Orange și de Directoratul Național de Securitate Cibernetică. Vom reveni cu orice informații relevante, dacă va fi necesar” au declarat reprezentanții Orange pentru adevarul.ro.
Recomandările Orange
- Schimbarea parolei contului MyOrange și utilizarea unei parole complexe;
- Activarea autentificării în doi pași (2FA) pentru aplicațiile bancare și de gestionare a cardurilor;
- Actualizarea software-ului dispozitivelor folosite pentru accesarea serviciilor Orange;
- Evitarea partajării datelor bancare și monitorizarea tranzacțiilor suspecte;
- Schimbarea SIM-ului, ca măsură de precauție suplimentară.
În acest moment, din verificările efectuate, a rezultat că au fost extrase date cu caracter personal ale unor clienți rezidențiali Orange: ID intern utilizator; cod client; codul numeric personal; ultimele patru cifre ale cardului bancar; data de expirare a cardului; banca emitentă și tipul cardului. În ce privește datele cardurilor, acestea nu pot fi folosite pentru a avea acces la conturile bancare ale utilizatorilor sau pentru efectuarea de plăți sau transferuri. Orange nu păstrează informații despre cardul tău bancar care să permită autorizarea de tranzacții financiare.
Ne pare rău să te informam că te afli în eșantionul de persoane ale căror date au fost expuse. Înțelegem că aceasta situație poate provoca îngrijorare și ne dorim să te sprijinim, oferindu-ți cât mai multe informații legate de incident.
În continuare, luăm toate măsurile pentru a ne asigura că toți clienții, partenerii, furnizorii și angajații noștri sunt protejați de alte potențiale riscuri. Suntem sprijiniți în aceste demersuri de partenerii noștri de la Directoratul National de Securitate Cibernetică”, a transmis Orange, conform aceleiași surse.
Un atac cibernetic cu implicații majore
Acest incident nu este primul atac cibernetic major asupra Orange. La sfârșitul lunii februarie, compania a suferit o altă breșă de securitate, în urma căreia au fost compromise 380.000 de adrese de e-mail și documente interne.
Atacurile asupra marilor companii de telecomunicații devin din ce în ce mai frecvente, iar clienții trebuie să fie vigilenți în protejarea datelor lor personale. Orange continuă să colaboreze cu autoritățile pentru a investiga atacul și pentru a preveni incidente similare în viitor. Clienții sunt sfătuiți să urmeze toate măsurile de securitate recomandate pentru a minimiza riscurile.
Urmărește articolele Alo Romînia și pe pagina noastră de Facebook!
