Hackerul Rey Atace Cu Violenta Sistemul Intern al Orange România, Exponând Date Sensibile
Un hacker cunoscut sub numele lui Rey a avut acces timp de peste o lună la sistemele interne ale companiei Orange România, exfiltrând date timp de trei ore fără detectare. Acesta a furat 380.000 de adrese de e-mail, numere de telefon, facturi, contracte și chiar cod sursă. Mai semnificativ însă, au fost expuse detalii parțiale despre cardurile bancare ale clienților Orange România.
Rey a pătruns în sistemul intern al companiei prin exploatarea unor vulnerabilități din Jira, un software utilizat pentru managementul erorilor și proceselor interne. În ciuda tentativelor de șantaj împotriva companiei, Orange România a refuzat să negocieze și s-a abținut de la plata ransonului.
Orange România confirmă incidentul pentru publicația BleepingComputer. „Orange poate confirma că operațiunile noastre din România au fost ținta unui atac cibernetic,” a declarat reprezentantii companiei. În prezent, echipele de securitate cibernetică și IT ale Orange investighează incidentul pentru a limita impactul asupra utilizatorilor.
Deși compania susține că serviciile clienților nu au fost afectate, expunerea unor date personale ridică riscuri semnificative de phishing și fraudă. DNSC (Directoratul Național de Securitate Cibernetică) avertiza încă de acum doi ani asupra unor tentative de fraudă în care atacatorii foloseau identitatea Orange pentru a obține informații financiare de la utilizatori.
Este preocupant să vedem cum companiile importante precum Orange România pot fi vicle către astfel de incidente, ceea ce subliniează necesitatea unui management al securității eficient și a unei politici clare în acest domeniu.
