Orange România a confirmat, vineri, atacul cibernetic asupra companiei, prin care au fost furate date ale clienților, într-un email trimis către clienții YOXO este un abonament de mobil în rețeaua Orange, furnizat de către companie.
Potrivit companiei, hackerii au extras date cu caracter personal ale unor clienți YOXO, precum: nume și prenume, nume de utilizator, număr de telefon, adresă de e-mail, ID intern utilizator și cod de client.
Orange precizează că nu păstrează informații despre cardul bancar al clienților.
Mesajul integral al Orange către clienții Yoxo:
„Salut,
Te informam ca una dintre aplicatiile de solutionare a tichetelor, utilizata in cadrul Orange Romania, a fost recent tinta unui atac cibernetic. Verificarile sustinute de expertii nostri in securitate cibernetica sunt in desfasurare.
Serviciile tale de retea nu au fost compromise sau afectate.
Concluziile preliminare arata ca atacul a fost posibil prin exploatarea unor vulnerabilitati, impreuna cu compromiterea credentialelor unui utilizator intern (user si parola), obtinute in mod fraudulos.
In acest moment, din verificarile efectuate, a rezultat ca au fost extrase categorii de date cu caracter personal ale unor clienti YOXO: nume si prenume, nume de utilizator, numar de telefon, adresa de e-mail, ID intern utilizator si cod de client. Orange nu pastreaza informatii despre cardul tau bancar care sa permita autorizarea de tranzactii financiare.
Ce pasi trebuie sa fac mai departe?
Te asiguram ca aplicatia YOXO este securizata si nu a fost afectata in niciun fel de aceasta situatie. Ca o masura de precautie, iti sugeram sa iti resetezi parola contului tau YOXO si sa te asiguri ca este cat mai puternica si unica. Gasesti ghidul pentru resetarea parolei aici:
→ Ghidul de resetare parola YOXO
Totodata, iti recomandam sa nu oferi nimanui datele cardului. YOXO si Orange Romania nu vor solicita niciodata aceste informatii prin SMS, e-mail sau apel telefonic. Insa este important sa ramai vigilent in ce priveste tentativele de fraudare prin campanii de phishing si apeluri telefonice frauduloase.
Regretam acest incovenient. Te asiguram ca prioritatea noastra este protejarea datelor clientilor si ale partenerilor. Daca ai intrebari poti sa ni le adresezi rapid in sectiunea Help din aplicatie -> Messenger.
Daca ai fost victima unei tentative de fraudare, te rugam sa te adresezi autoritatilor si apoi sa apelezi call-center-ul Orange pentru a discuta optiunile pe care le ai pentru a te proteja impotriva unor astfel de viitoare situatii, la 300 sau la 0374 300 300, din orice retea fixa sau mobila.
Vom reveni cu noi informatii, pe masura ce investigatiile noastre progreseaza”.
Anterior, un hacker a susținut că a furat mii de documente interne cu înregistrări ale utilizatorilor și date ale angajaților după ce a spart sistemele Orange Group, unul dintre cei mai importanți operatori de telecomunicații și furnizori de servicii digitale din Franța.
Potrivit hackerului, care folosește pseudonimul Rey și este membru al grupului ransomware HellCat, datele furate provin în principal de la filiala din România a companiei și includ 380.000 de adrese de e-mail unice, cod sursă, facturi, contracte, informații despre clienți și angajați.