A Orange, uma empresa francesa de telecomunicações e uma das maiores operadoras de telecomunicações do mundo, revelou que detectou um sistema violado em sua rede na sexta-feira.
O sistema comprometido foi descoberto e isolado do resto da rede pela Orange Cyberdefense, a unidade de negócios de segurança cibernética da empresa, em 25 de julho. Isso levou a algumas interrupções operacionais, afetando principalmente os clientes franceses, que devem ser resolvidos gradualmente até a manhã de quarta-feira, 30 de julho.
“Na sexta-feira, 25 de julho, o Orange Group detectou um ataque cibernético em um de seus sistemas de informação. Imediatamente alertadas, com o apoio da Orange Cyberdefense, as equipes se mobilizaram totalmente para isolar os serviços potencialmente afetados e limitar o impacto”, disse a gigante das telecomunicações dito.
“No entanto, essas operações de isolamento resultaram na interrupção de certos serviços e plataformas de gerenciamento para alguns de nossos clientes empresariais e para alguns serviços ao consumidor, principalmente na França.”
Desde a detecção desse ataque cibernético, a empresa alertou as autoridades competentes e apresentou uma reclamação. Além disso, sua equipe de investigação ainda não encontrou evidências de que quaisquer dados foram roubados durante a violação.
“Nesta fase da investigação, não há evidências que sugiram que quaisquer dados de clientes ou da Orange tenham sido extraídos. Continuamos vigilantes a esse respeito”, acrescentou a empresa.
Embora a Orange não tenha atribuído o ataque cibernético a um grupo de hackers ou agente de ameaça específico, o incidente tem semelhança com uma série de violações generalizadas de provedores de telecomunicações nos Estados Unidos e em todo o mundo que foram ligadas à China Grupo de espionagem cibernética Salt Typhoon.
O FBI e a CISA inveterado em outubro, que os hackers chineses do estado do Salt Typhoon violaram vários provedores de telecomunicações (incluindo AT&T, Verizon, Lumen, Charter Communications, Consolidated Communications e Windstream), bem como outras empresas de telecomunicações em dezenas de outros países.
No mês passado, Comcast e Digital Realty também foram marcados como potencialmente comprometido pelo Salt Typhoon, com a empresa de comunicações por satélite Viasat revelando semanas depois que também foram violados como parte dos mesmos ataques.
Em fevereiro, a filial romena da Orange foi atingida por outro ataque cibernético, com a empresa confirmando a violação de um aplicativo não crítico depois que um agente de ameaça usando o pseudônimo ‘Rey’ alegou ter roubado milhares de documentos internos contendo dados de funcionários, registros de usuários, código-fonte, faturas, contratos e 380.000 endereços de e-mail.
A Orange fornece serviços de comunicação ao consumidor e serviços comerciais para 294 milhões de clientes na Europa, África e Oriente Médio, incluindo 256 milhões de clientes de banda larga móvel e 22 milhões de clientes de banda larga fixa. A Orange também fornece serviços de TI e telecomunicações para empresas multinacionais sob a marca Orange Business, tem 125.800 funcionários em todo o mundo e registrou receitas de € 40,3 bilhões em 2024.
