Orange, le premier opérateur de France annonce qu’il a subit une attaque visant les données personnelles de ses clients. Une intrusion a eu lieu dans ses bases de données.
L’opérateur Orange, portant fière, par l’intermédiaire de son PDG Stéphane Richard, d’annoncer que la sécurité des données de ses clients était une priorité, s’est fait piraté durant le mois de janvier.
Orange, un vol des données personnelles de ses clients en janvier 2014
L’intrusion, qui a eu lieu le 16 janvier 2014, n’est pas anodine puisque l’opérateur à laisser s’échapper des informations confidentielles de ses clients comme des numéros de téléphones fixes ou mobiles, des adresse mail de contact, des noms, des prénoms, des adresses postales. Il est par contre souligné qu’aucun mot de passe n’a été dérobé.
Orange minimise l’affaire. Il ne s’agit pas d’une attaque mais d’un incident. L’opérateur explique dans un mail envoyé uniquement aux clients concernés que
Cet incident a consisté en la récupération éventuelle d’un nombre limité de données personnelles vous concernant ou concernant votre foyer. Il peut s’agir des noms, prénoms, adresse postale, adresse mail de contact, numéro de téléphone (fixe ou mobile) ou des informations que vous auriez pu déclarer (composition du foyer, nombre d’abonnements Orange ou concurrents, informations concernant vos préférences de contact).
L’attaque s’est déroulée au travers de la page Web « Mon Compte ». A noter que si vous n’avez pas reçu cette correspondance de la part du FAI, ceci laisse entendre qu’a priori aucune vol de vos données personnelles n’a eu lieu.
Orange reconnait sa défaillance et s’excuse.
L’opérateur reconnait tout de même qu’il s’agit de l’exploitation d’une faille de ses solutions informatiques puisqu’il souligne que cette dernière a été comblée au bout de quelques heures. Il informe que des risques de phishing sont possibles. Il appelle donc ses clients à la plus grande prudence. Au titre de prise de responsabilité concernant cette affaire, Orange présente ses plates excuses.
Selon PCInpact, moins de 3% des clients Orange seraient concernés ce qui fait tout de même pas mal de monde. Orange a porté plainte. Enfin en ce qui concerne les informations très sensibles comme les RIB par exemple, Laurent Benatar, directeur technique d’Orange, confie à notre confrère qu’il a bien eu un vol mais il ne concerne qu’une version réduite de ces derniers. Ils sont accessibles uniquement avec certains chiffres remplacés par des *** dans la base de données, ce qui les rendraient inutilisables en l’état.
