Un hacker susține că a furat mii de documente interne cu înregistrări ale utilizatorilor și date ale angajaților după ce a spart sistemele Orange Group, unul dintre cei mai importanți operatori de telecomunicații și furnizori de servicii digitale din Franța.
Potrivit hackerului, care folosește pseudonimul Rey și este membru al grupului ransomware HellCat, datele furate provin în principal de la filiala din România a companiei și includ 380.000 de adrese de e-mail unice, cod sursă, facturi, contracte, informații despre clienți și angajați.
Actorul amenințării a publicat pe un forum al hackerilor detalii despre datele furate după ce a încercat fără succes să șantajeze compania.
Orange a confirmat breșa către BleepingComputer, afirmând că aceasta a avut loc într-o aplicație non-critică. Compania a inițiat o investigație și lucrează pentru a minimiza impactul incidentului.
Rey a declarat pentru BleepingComputer că încălcarea nu a fost o operațiune ransomware HellCat și că au avut acces la sistemele Orange timp de peste o lună.
Duminică dimineața, aceștia au început să exfiltreze datele companiei, iar activitatea a durat aproximativ trei ore, fără ca compania să o detecteze.
Unele mostre împărtășite cu BleepingComputer arată adrese de e-mail de la foști și actuali angajați, parteneri și contractori Orange România, împreună cu detalii parțiale pentru carduri de plată aparținând clienților români.
Unele dintre date erau destul de vechi. De exemplu, unele dintre adresele de e-mail erau folosite de persoane care lucraseră sau colaboraseră cu Orange România cu mai mult de cinci ani în urmă.
În eșantionul cu informații parțiale despre cardurile de plată, în multe cazuri datele erau expirate. Scurgerea conține, de asemenea, adrese de e-mail și nume ale clienților Yoxo, serviciul de abonament Orange fără perioadă contractuală.
Rey afirmă că au furat aproape 12.000 de fișiere, totalizând aproape 6,5 GB, după ce au compromis sistemele Orange prin exploatarea acreditărilor compromise și a vulnerabilităților din software-ul Jira al companiei pentru urmărirea erorilor/problemelor și a portalurilor interne.
Actorul amenințării a spus că a lăsat o notă de răscumpărare pe sistemul compromis, dar Orange nu a inițiat negocieri.
O declarație comună a fost împărtășită și un purtător de cuvânt al Orange a spus că au discutat intern despre incident și pașii de atenuare a acestuia.
„Orange poate confirma că operațiunile noastre din România au fost ținta unui atac cibernetic”, a declarat un reprezentant al companiei pentru BleepingComputer.
„Am luat măsuri imediate, iar prioritatea noastră principală rămâne protejarea datelor și intereselor angajaților, clienților și partenerilor noștri. Nu a existat niciun impact asupra operațiunilor clienților, iar breșa s-a constatat că a avut loc într-o aplicație de back office necritică”, a transmis Orange.
Reprezentantul companiei a declarat că „echipele lor de securitate cibernetică și IT lucrează din greu pentru a evalua amploarea încălcării și a minimiza impactul acestui incident”.
