Aproape 1 milion de utilizatori belgieni, afectaţi de un atac cibernetic asupra Orange
Un atac cibernetic a compromis datele personale a aproximativ 850.000 de clienţi belgieni, a anunţat miercuri operatorul francez de telecomunicaţii Orange, potrivit POLITICO.
Într-un e-mail trimis clienţilor afectaţi — inclusiv unor angajaţi ai publicaţiei citate — Orange Belgium a precizat că hackerii au avut acces la nume, numere de telefon, detalii despre cartelele SIM, planuri tarifare şi codurile PUK (Personal Unlocking Key) ale utilizatorilor. Compania a subliniat că nu au fost furate parole, adrese de e-mail sau informaţii financiare.
„Orange Belgium a informat autorităţile competente şi a fost depusă o plângere oficială la autorităţile judiciare”, a declarat compania într-un comunicat.
Grupul — care deserveşte peste 290 de milioane de clienţi la nivel global — a avertizat că unele servicii ar putea fi afectate de măsurile sale de răspuns la incident, deşi nu a dezvăluit natura exactă a atacului.
Gestionarea incidentului de către Orange a fost aspru criticată de o parte a comunităţii belgiene de securitate cibernetică.
Într-o postare pe LinkedIn, Inti De Ceukelaire, specialist principal în securitate cibernetică al platformei belgiene de bug-bounty Intigriti, a descris reacţia companiei drept „foarte dezamăgitoare”, acuzând Orange că urmează „acelaşi vechi manual de PR corporatist” pentru a-şi proteja brandul, şi nu clienţii.
De Ceukelaire a avertizat că pagina de informare dedicată publicată de Orange minimizează riscurile reale — precum SIM swapping şi furtul de numere — transferând în schimb responsabilitatea asupra utilizatorilor pentru a se proteja de phishing.
Compania, a adăugat el, „minimizează ulterior şi cererile de despăgubiri financiare, afirmând că prejudiciul trebuie dovedit”.
Un alt utilizator LinkedIn, Koen Gabriels, a scris: „Sigur, să oferi fiecărui client afectat o cartelă SIM nouă este costisitor şi o operaţiune logistică de amploare, dar asta mi-ar dovedi că sunt demni să-mi stocheze datele.”
Breşa survine în momentul în care autorităţile de reglementare europene şi operatorii de telecomunicaţii intensifică verificarea standardelor de securitate cibernetică, pe fondul creşterii scurgerilor masive de date care vizează infrastructuri critice.
Orange, unul dintre cei mai mari furnizori de servicii mobile din Europa şi Africa, anunţase separat, la sfârşitul lunii iulie, că a suferit un atac cibernetic ce a afectat unul dintre sistemele sale interne.
