Un atac cibernetic de proporții a vizat luni compania Orange România, iar hackerii au reușit să sustragă date extrem de detaliate ale clienților, inclusiv informații despre carduri bancare, contracte și date personale de identificare. Gruparea de hackeri Babuk susține că a obținut 4,5 TB de date, care includ informații confidențiale de pe site-urile orange.com și orange.ro din România. Aceștia amenință cu publicarea unui terabyte de date suplimentare dacă nu vor începe negocierile.
Datele compromise includ adrese de e-mail, înregistrări ale clienților, documente interne, facturi, contracte, informații despre utilizatori și angajați, jurnale de apeluri și detalii ale cardurilor bancare. Conform Orange, serviciile de rețea nu au fost afectate, iar atacul a avut loc prin exploatarea unor vulnerabilități și prin compromiterea credențialelor unui utilizator intern.
Într-o reacție oficială, compania Orange a precizat că nu a fost contactată de atacatori și că monitorizează situația împreună cu Directoratul Național de Securitate Cibernetică (DNSC). De asemenea, compania a asigurat că site-ul Orange.ro și aplicația MyOrange nu au fost afectate.
Orange a informat clienții că datele compromise includ ID-ul intern al utilizatorului, codul clientului, ultimele patru cifre ale cardului bancar și data de expirare a acestuia, dar că nu există riscul de acces la conturile bancare ale utilizatorilor. Compania a recomandat resetarea parolelor și schimbarea SIM-ului ca măsuri de precauție.
Directoratul Național de Securitate Cibernetică (DNSC) a confirmat analiza fișierelor publicate și a subliniat că link-ul respectiv trimite la aceleași arhive extrase în atacul cibernetic anterior, aflat în continuare sub monitorizare.
