800.000 französische Bürgerdaten von der ‚Mein Konto‘-Seite von Orange Frankreich (orange.fr) gehackt

In was der erste große Hackerangriff des Jahres 2014 ist, haben Cyberkriminelle am 16. Januar die Computer des europäischen Telekom-Riesen ‚Orange‘ gehackt. Die Hacker nutzten die ‚Mein Konto‘-Sektion der Website orange.fr, um sensible Informationen über die Orange-Abonnenten in Frankreich zu erlangen.

• *

Die Konten von fast 800.000 französischen Bürgern könnten durch diesen Angriff gefährdet worden sein, so der Sicherheitsanalyst PC INpact. Er sagte, dass die Hacker Zugang zu Namen, Postadressen, E-Mail-Adressen, Telefonnummern und anderen Informationen erlangt haben. Orange, das eine Pressemitteilung herausgab, akzeptierte, dass die Daten von fast 800.000 Personen gefährdet sein könnten, und fügte hinzu, dass die kompromittierten Daten weniger als 3 % ihrer Kundenbasis betreffen. Orange sendete die folgende E-Mail an alle seine Abonnenten, um sie über den Angriff zu informieren :

Die Web-Sicherheitstechniker von Orange handelten schnell, nachdem sie den Angriff entdeckt hatten, und deaktivierten und schlossen die ‚Mein Konto‘-Seite für die Abonnenten. Der technische Direktor von Orange, Laurent Benatar, stellte klar, dass keine Passwörter kompromittiert wurden und die Hacker möglicherweise einige finanzielle Informationen aus den gestohlenen Daten erhalten haben. Orange konnte jedoch nicht genau angeben, welche Daten möglicherweise geleakt und in den Händen der Hacker verfügbar sind. Denn einerseits bestätigte Benatar, dass einige teilweise finanzielle Daten möglicherweise kompromittiert wurden, andererseits sagte er, dass sensible Daten wie Kontonummern geschwärzt sind, die vollständigen Versionen jedoch auf separaten Servern gespeichert sind, die von diesem Vorfall nicht betroffen sind.

• *

Nur wenige Tage nach dem Hack hatte Orange allen seinen Abonnenten eine Warn-E-Mail bezüglich Phishing-E-Mails gesendet, jedoch keinen Vorfall in dieser E-Mail anerkannt. Der Aktienkurs von Orange (Ticker ORA) fiel aufgrund der Nachrichten über den Vorfall auf 9 Euro, erholte sich jedoch später und schloss bei 9,11 Euro nach Zusicherungen des französischen Telekom-Riesen.