Compania franceză Orange Group a confirmat un atac cibernetic major care a vizat filiala sa din România.
Atacatorul susține că a furat aproximativ 380.000 de adrese de e-mail, documente interne, facturi, contracte și informații despre clienți și angajați.
Cine este în spatele atacului
Duminică dimineață, atacatorul ar fi început extragerea datelor, proces ce a durat aproximativ trei ore, fără ca Orange să detecteze activitatea în timp real, a explicat compania într-un comunicat.
Atacul a fost revendicat de un hacker cunoscut sub numele de Rey, membru al grupului de ransomware HellCat și ar fi încercat să extorcheze compania.
Potrivit lui Rey, Orange a fost supusă unei tentative de extorcare, iar în lipsa unui răspuns, datele furate au fost publicate pe un forum de hackeri.
Printre informațiile compromise se numără și istoricul clienților de pe platforma Yoxo, alături de detalii despre plăți efectuate cu cardul bancar.
Hackerul susține că a sustras în total aproape 12.000 de fișiere, însumând aproximativ 6,5 GB de date.
Mesajul companiei franceze
Orange a confirmat atacul și a precizat că echipa sa de securitate cibernetică investighează incidentul pentru a determina amploarea exactă a breșei și a minimiza riscurile.
Oficialii companiei susțin că atacul cibernetic a vizat o aplicație back-office non-critică și că operațiunile clienților nu au fost afectate.
„Orange poate confirma că operațiunile noastre din România au fost ținta unui atac cibernetic. Orange a luat măsuri imediate, iar prioritatea noastră rămâne protejarea datelor și intereselor angajaților, clienților și partenerilor noștri.
Nu au fost afectate operațiunile clienților, iar breșa s-a produs într-o aplicație back-office non-critică. Orange colaborează cu autoritățile pentru a investiga incidentul și se angajează să ofere actualizări regulate", este mesajul companiei.
Potrivit Orange, unele date sunt mai vechi, respectiv ale unor angajați care au lucrat pentru Orange în România în urmă cu cinci ani.