800,000 данных граждан Франции были взломаны со страницы 'Мой аккаунт' Orange France (orange.fr)

В первом крупном инциденте взлома в 2014 году, киберпреступники 16 января взломали компьютеры европейского телекоммуникационного гиганта ‘Orange’ и получили доступ к системе. Хакеры использовали раздел ‘Мой аккаунт’ на сайте orange.fr, чтобы получить конфиденциальную информацию о подписчиках Orange во Франции.

Согласно аналитикам безопасности PC INpact, аккаунты почти 800,000 граждан Франции могли быть скомпрометированы в результате этой атаки. Они сообщили, что хакеры получили доступ к именам, почтовым адресам, адресам электронной почты, номерам телефонов и другой информации. Orange, выпустивший пресс-релиз, признал, что данные почти 800,000 человек могли быть скомпрометированы, добавив, что скомпрометированные данные составляют менее 3% их клиентской базы, затронутой атакой. Orange отправил следующее письмо всем своим подписчикам, информируя их об атаке :

Инженеры по веб-безопасности Orange быстро отреагировали после обнаружения атаки и отключили страницу ‘Мой аккаунт’ для подписчиков. Технический директор Orange Лоран Бенатар уточнил, что пароли не были скомпрометированы, и хакеры могли получить некоторые финансовые данные из украденной информации. Однако Orange не смог точно указать, какие данные могли быть утечены и оказаться в руках хакеров. С одной стороны, Бенатар подтвердил, что некоторые частичные финансовые данные могли быть скомпрометированы, но с другой стороны, он сказал, что такие конфиденциальные данные, как номера банковских счетов, были скрыты, полные версии хранятся на отдельных серверах, которые не были затронуты этим взломом.

*Всего через несколько дней после взлома Orange отправил предостерегающее письмо всем своим подписчикам относительно фишинговых писем, но не признал никакого взлома в этом письме. Акции Orange (тикер ORA) упали до 9 евро на фоне новостей о взломе, но позже восстановились и закрылись на уровне 9.11 евро после заверений от французского телекоммуникационного гиганта.