Datalek bij Orange: duizenden bedrijfsdocumenten gestolen
Het zou om één enkele dader gaan, een hacker die zichzelf ‘Rey’ noemt en gelinkt wordt aan de beruchte HellCat ransomware-groep. Volgens hem gaat het niet om een klassieke ransomware-aanval, maar om een datadiefstal. De aanval vond plaats via een back-office-applicatie die niet kritiek was voor de dagelijkse werking van Orange Roemenië. Toch wist de hacker ongezien drie uur lang data te stelen. De buit: bijna 12.000 bestanden met een totale omvang van 6,5 GB.
Volgens BleepingComputer, dat in contact staat met Rey, had de hacker maar liefst een maand lang toegang tot de systemen van Orange. In die periode zou hij onder meer e-mailadressen hebben kunnen inkijken van huidige en voormalige werknemers, partners en aanbesteders. Daarnaast zouden ook de betaalkaartgegevens van Roemeense klanten gedeeltelijk gelekt zijn, al zou een deel van die data al verlopen zijn. Verder zaten tussen de gestolen documenten nog klantgegevens van Yoxo, een abonnementsdienst van Orange Roemenië.
Orange: “We nemen dit uiterst serieus”
Orange heeft de aanval inmiddels bevestigd en stelt dat er meteen maatregelen zijn genomen om verdere schade te beperken. “Onze hoogste prioriteit blijft het beschermen van de gegevens en belangen van onze medewerkers, klanten en partners”, aldus het telecombedrijf. Orange werkt samen met de autoriteiten om de impact van de aanval te onderzoeken.
Opvallend genoeg volgt deze hack kort na een beveiligingsincident bij Orange Spanje. Het toont nog maar eens hoe telecombedrijven een aantrekkelijk doelwit blijven voor cybercriminelen. Of en hoe klanten precies worden geïnformeerd over het datalek, is nog niet bekend.
