Orange erkent datalek bij Roemeense tak

Een hacker beweert duizenden interne documenten met gebruikersgegevens en personeelsinformatie te hebben gestolen na een aanval op de systemen van Orange Group, een groot Frans telecom- en digitaal dienstverleningsbedrijf. De aanvaller, die zich online Rey noemt en lid is van de HellCat-ransomwaregroep, zegt dat de gestolen data voornamelijk afkomstig is van de Roemeense tak van het bedrijf en bestaat uit 380.000 unieke e-mailadressen, broncode, facturen, contracten en klant- en personeelsgegevens.

Data gepubliceerd

Nadat pogingen om Orange af te persen mislukten, publiceerde de hacker details over de gestolen data op een hackersforum. Dergelijke datalekken kunnen grote gevolgen hebben voor zowel klanten als werknemers, waaronder identiteitsfraude en financiële schade.

Orange bevestigt tegenover BleepingComputer dat er een datalek heeft plaatsgevonden, maar stelt dat de aanval een 'niet-kritieke applicatie' heeft getroffen. Het bedrijf is een onderzoek gestart en neemt maatregelen om de impact van het incident zoveel mogelijk te beperken.

Geen impact op Nederland

Orange meldt in een verklaring aan de redactie van Dutch IT Leaders:

"Wij bevestigen dat een cyberaanval gericht is op enkele van onze activiteiten in Roemenië. We hebben direct maatregelen genomen om de gegevens van onze medewerkers, klanten en partners te beschermen, wat onze hoogste prioriteit heeft. De aanval heeft geen invloed op klantoperaties;het incident beperkt zich tot een niet-kritische back-office applicatie."

"Op dit moment voeren we een grondige analyse uit om de omvang van het incident in kaart te brengen en de impact te minimaliseren. Vooralsnog blijven we ervan overtuigd dat het incident beperkt blijft tot deze niet-kritische applicatie, die wordt gebruikt door Orange Roemenië. We blijven de situatie nauwlettend volgen en zullen alle betrokken partijen op de hoogte houden van verdere ontwikkelingen."