Un atac cibernetic de amploare a vizat Orange România, subsidiara grupului francez de telecomunicații, compromițând datele a sute de mii de clienți și angajați. Responsabilitatea pentru atac a fost revendicată de un hacker cunoscut sub pseudonimul „Rey”, asociat grupului de ransomware HellCat.
Atacul cibernetic: cum a fost posibilă breșa de securitate?
Potrivit Tech Monitor, hackerul Rey susține că a avut acces la sistemele interne ale Orange România timp de peste o lună, fără a fi detectat. Într-o fereastră de trei ore, acesta ar fi extras o cantitate semnificativă de date, inclusiv:
- Aproximativ 380.000 de adrese de e-mail unice, aparținând angajaților actuali și foștilor angajați, partenerilor și contractorilor;
- Documente interne ale companiei;
- Cod sursă al unor sisteme;
- Facturi, contracte și detalii parțiale ale cardurilor de plată ale unor clienți români;
- Datele utilizatorilor Yoxo, serviciul de abonament fără contract al Orange.
Hackerul a declarat că a obținut acces folosind o combinație de acreditări compromise și exploatarea unor vulnerabilități din Jira, software-ul utilizat de companie pentru urmărirea problemelor tehnice. De asemenea, atacul a vizat portalurile interne ale operatorului telecom.
Extorcare eșuată și publicarea datelor pe forumuri de hacking
Rey susține că a încercat să extorcheze Orange, însă compania nu a răspuns cererilor sale. În consecință, datele furate au fost publicate pe un forum frecventat de hackeri. Cu toate acestea, hackerul a precizat că atacul nu a fost o operațiune oficială a grupului HellCat, deși el este un membru cunoscut al acestuia.
Deși o parte dintre date par să fie învechite – existând adrese de e-mail ale unor persoane care nu mai au legătură cu Orange de peste cinci ani sau detalii despre carduri de plată deja expirate – scurgerea rămâne una semnificativă, ridicând semne de întrebare privind securitatea sistemelor companiei.
Orange nu a inițiat negocieri cu hackerul
Potrivit declarațiilor lui Rey, o notă de răscumpărare a fost lăsată în sistemele compromise, dar Orange nu a inițiat nicio negociere. Oficialii companiei nu au oferit încă o reacție publică detaliată privind incidentul.
Acest atac readuce în prim-plan riscurile de securitate cibernetică pentru marile corporații și subliniază importanța măsurilor de protecție împotriva unor breșe similare.
Rămâne de văzut ce măsuri va lua Orange România pentru a gestiona această situație și pentru a preveni astfel de incidente în viitor.
Sursă: Știrile PRO TV
