Un atac cibernetic de amploare a vizat recent compania Orange, hackerii reușind să extragă date sensibile ale clienților, inclusiv informații bancare, contracte și detalii personale. Gruparea Babuk, cunoscută pentru atacurile sale cibernetice, revendică responsabilitatea pentru acest incident și amenință cu publicarea unor volume mari de date furate.
Hackerii susțin că au reușit să acceseze și să extragă 4,5 TB de informații, incluzând:
- Adrese de e-mail și date de contact ale clienților;
- Coduri sursă și documente interne;
- Facturi, contracte și bilete de suport tehnic;
- Detalii despre angajați și utilizatori;
- Jurnale de apeluri și date de identificare personală, inclusiv CNP-uri;
- Ultimele patru cifre ale cardurilor bancare și informații despre bănci emitente.
Publicația Cybernews a raportat că atacatorii au amenințat că vor publica 1TB de date dacă Orange nu inițiază negocieri cu ei.
Reacția Orange și a autorităților
Compania Orange a confirmat atacul și a precizat că experții săi, împreună cu Directoratul Național de Securitate Cibernetică (DNSC), monitorizează situația. Într-un comunicat oficial, Orange a subliniat că serviciile de rețea nu au fost afectate și că se iau măsuri pentru protecția datelor clienților.
Ne pare rău să informăm că un număr de clienți a fost afectat de acest incident. Luăm toate măsurile necesare pentru a preveni alte posibile breșe de securitate”, a transmis compania.
Surse avizate au indicat că atacul a avut loc în perioada 23-24 februarie, dar până în prezent hackerii nu au solicitat o răscumpărare.
Măsuri de protecție recomandate pentru clienți
În urma atacului, Orange recomandă clienților să ia măsuri pentru protejarea conturilor și datelor personale:
- Resetarea parolelor pentru conturile Orange și aplicațiile bancare;
- Activarea autentificării în doi pași (2FA) acolo unde este posibil;
- Evitarea partajării datelor bancare prin e-mail sau telefon;
- Schimbarea SIM-ului pentru a preveni eventuale atacuri de tip SIM-swap;
- Monitorizarea tranzacțiilor bancare și raportarea imediată a oricăror activități suspecte.
Acesta nu este primul atac de acest tip asupra Orange. În februarie, un alt incident cibernetic major a afectat compania, expunând datele a peste 380.000 de utilizatori. În contextul creșterii numărului de atacuri asupra companiilor mari, specialiștii în securitate avertizează că astfel de incidente ar putea deveni din ce în ce mai frecvente.
Orange continuă să colaboreze cu autoritățile pentru a investiga incidentul și pentru a întări securitatea sistemelor sale. Între timp, clienții sunt sfătuiți să rămână vigilenți și să urmeze recomandările de securitate pentru a-și proteja datele personale.
