800 000 données de citoyens français piratées depuis la page 'Mon Compte' d'Orange France (orange.fr)

Dans ce qui est le premier incident majeur de piratage de l’année 2014, des cybercriminels ont pénétré le 16 janvier les ordinateurs des géants européens des télécommunications ‘Orange’ et ont piraté le système. Les hackers ont utilisé le My, des cybercriminels ont pénétré les systèmes du géant des télécommunications Orange. Les attaquants ont ciblé la section ‘Mon Compte’ du site orange.fr pour obtenir des informations sensibles sur les abonnés d’Orange en France.

Les comptes de près de 800 000 citoyens français pourraient avoir été compromis par cette attaque selon l’analyste en sécurité, PC INpact. Il a déclaré que les hackers avaient eu accès à des noms, adresses postales, adresses e-mail, numéros de téléphone et d’autres informations. Orange, qui a publié un communiqué, a accepté que les données de près de 800 000 individus pourraient avoir été compromises et a ajouté que les données compromises représentaient moins de 3 % de leur base de clients touchée par l’attaque. Orange a envoyé le courriel suivant à tous ses abonnés pour les informer de l’attaque :

Les ingénieurs en sécurité web d’Orange ont rapidement réagi après avoir détecté l’attaque et ont désactivé et fermé la page Mon Compte pour les abonnés. Le directeur technique d’Orange, Laurent Benatar, a précisé qu’aucun mot de passe n’avait été compromis et que les hackers avaient peut-être obtenu certaines informations financières à partir des données qu’ils ont volées. Cependant, Orange n’a pas pu spécifier exactement quelles données auraient pu être divulguées et disponibles entre les mains des hackers. Car d’une part, Benatar a confirmé que certaines données financières partielles pourraient avoir été compromises, mais d’autre part, il a déclaré que des données sensibles telles que les numéros de compte bancaire étaient masquées, les versions complètes étant stockées sur des serveurs séparés qui n’ont pas été touchés par cette violation.

*Seulement quelques jours après le piratage, Orange avait envoyé un courriel de mise en garde à tous ses abonnés concernant des courriels de phishing mais n’avait pas reconnu de violation dans ce courriel. Le prix de l’action d’Orange (symbole ORA) était tombé à 9 euros à la suite de l’annonce de la violation, mais a ensuite récupéré pour clôturer à 9,11 euros après des assurances du grand opérateur de télécommunications français.