Le 24 février 2025, Orange a confirmé avoir été victime d’une Cyberattaque majeure ciblant ses opérations en Roumanie.

Cette attaque, revendiquée par le groupe de ransomware HellCat, a entraîné l’exfiltration de données sensibles, mettant en lumière les défis croissants en matière de cybersécurité pour les opérateurs télécoms.

Contexte de l’Attaque

La Cyberattaque a touché une application back-office utilisée par la filiale roumaine d’Orange. Les pirates ont exploité des vulnérabilités dans le logiciel Atlassian Jira, ainsi que des identifiants compromis, pour accéder aux systèmes de l’entreprise.

L’intrusion a duré plus d’un mois, culminant avec l’exfiltration de données pendant trois heures le 23 février, sans être détectée par l’entreprise.

Nature des Données Volées

Les données volées incluent :

Au total, environ 12 000 fichiers représentant 6,5 gigaoctets de données ont été dérobés. Ces informations sensibles pourraient avoir des répercussions significatives sur la confidentialité des employés et des clients d’Orange Roumanie.

Réponse d’Orange

Orange a rapidement réagi en prenant des mesures immédiates pour contenir l’incident et évaluer l’étendue de la violation. L’entreprise a assuré qu’il n’y avait eu aucun impact sur les opérations des clients et que la faille concernait une application non critique. Des mises à jour régulières sont prévues pour informer les parties prenantes de l’évolution de la situation.

Implications pour la Cybersécurité

Cette attaque souligne la nécessité pour les entreprises de renforcer leurs défenses contre les cybermenaces. Les opérateurs télécoms, en particulier, doivent être vigilants face aux tentatives d’intrusion et mettre en place des mesures robustes pour protéger les données sensibles.

L’incident rappelle également l’importance de la sensibilisation et de la formation en matière de cybersécurité pour tous les employés.

Conclusion

La Cyberattaque subie par Orange en Roumanie est un rappel brutal des risques auxquels sont confrontées les entreprises dans le paysage numérique actuel. Alors que les cybercriminels deviennent de plus en plus sophistiqués, il est crucial pour les organisations de rester proactives et de s’adapter rapidement aux nouvelles menaces.