Kibertámadás érte az Orange-ot

A kibertámadást a HellCat csoporthoz tartozó „Rey” nevű hacker vállalta magára, és ransomware típusú zsarolóvírust használt. Ezek olyan kártékony szoftverek, melyek zárolhatják az eszközöket vagy titkosíthatják az eszközökön lévő adatokat annak érdekében, hogy pénzt csikarjanak ki a tulajdonostól.
Az Adevărul.ro szerint a támadó azt állította, hogy egy hónapig észrevétlenül hozzáférhetett az Orange hálózatához, és múlt vasárnap három óra alatt közel 12.000 fájlt, azaz mintegy 6,5 GB bizalmas információt lopott el.
A veszélyeztetett adatok között mintegy 380.000 egyedi e-mail cím található, köztük a vállalat korábbi alkalmazottainak és partnereinek címei. Elloptak belső dokumentumokat, szerződéseket, számlákat, kódokat és az Orange Romania ügyfelei által kiegyenlített kártyás fizetések adatait is. A támadó megpróbálta megzsarolni a vállalatot, de az Orange válaszának hiányában az adatokat egy hackerfórumon tették közzé. Úgy tűnik, a kiszivárgott információ nagy hányada régi, mivel az e-mail címek egy része olyan személyekhez tartozik, akik több mint öt éve nem dolgoznak a vállalatnál, és több banki adat is lejárt kártyákhoz tartozik.
A vállalat megerősítette a támadást, de közölte azt is, hogy az egy nem kritikus back-office alkalmazást, azaz egy olyan belső platformot vett célba, amely nem érinti közvetlenül az ügyfélszolgálatokat.
„Az Orange megerősíti, hogy a romániai szolgáltatókat is támadás érte. Azonnal cselekedtünk, és továbbra is elsődleges feladatunk, hogy megvédjük munkatársaink, ügyfeleink és partnereink adatait és érdekeit. Az ügyfélműveleteket nem érintette a támadás, és kiderült, hogy az egy nem kritikus back-office alkalmazást ért. Az Orange együttműködik a hatóságokkal az incidens kivizsgálásában, és rendszeresen közli az üggyel kapcsolatos friss információkat” – közölték a vállalat képviselői.