Orange a confirmé le 24 février au média BleepingComputer avoir été touché par une cyberattaque en Roumanie.
“Nous avons pris des mesures immédiates (…), a déclaré un porte-parole de l’entreprise. Il n’y a eu aucun impact sur les opérations des clients et la faille s’est produite sur une application back-office non critique.”
Les données volées – des milliers de documents selon le pirate qui se fait nommer Rey – proviendraient essentiellement de la branche roumaine de l’entreprise : 380 000 e-mails, du code source, des factures, des contrats, des informations sur les clients et les employés…
Les pirates auraient exploité des vulnérabilités du logiciel de gestion des incidents et de projets Atlassian Jira…
