Orange România a fost ținta unui atac cibernetic, un hacker reușind să fure un document cu date ale angajaților și înregistrări ale clienților, anunță Gândul.
Un hacker cunoscut sub numele de „Rey”, care este asociat cu grupul de ransomware HellCat, și-a asumat responsabilitatea pentru accesarea sistemului grupul francez de telecomunicații.
El afirmă că a menținut accesul la sistemele Orange timp de peste o lună, înainte de a extrage datele pe parcursul unei perioade de trei ore, fără a fi detectat, notează Știrile Pro TV, care citează Tech Monitor.
„Rey” susține că s-ar fi încercat extorcarea companiei franceze, dar nu a răspuns și datele furate au fost divulgate pe un forum al hackerilor.
Acesta a mai declarat că atacul cibernetic nu a făcut parte dintr-o operațiune ransomware HellCat, deși este un membru cunoscut al grupului, care a fost legat anterior de atacuri cibernetice asupra altor organizații.
Datele furate vizează în principal Orange România și includ aproximativ 380.000 de adrese de e-mail unice, documente interne ale companiei și informații despre clienți.
Mostre din datele furate conțin adrese de e-mail aparținând angajaților actuali și foști, partenerilor și contractorilor, dar scurgerea de informații include și coduri sursă, facturi, contracte și detalii parțiale ale cardurilor de plată legate de clienții români.
„Rey„ precizează că accesul la sistemele Orange a fost obținut printr-o combinație de acreditări compromise și vulnerabilități în Jira, software-ul de urmărire a problemelor al companiei.
De asemenea, portalurile interne au fost vizate de acest atac cibernetic, iar hackerul a declarat că o notă de răscumpărare a fost lăsată pe sistemul compromis, însă compania nu a inițiat nicio negociere în acest sens.
