A Orange, empresa francesa de telecomunicações e um dos maiores operadores de telecom do mundo, revelou que detectou um sistema comprometido em sua rede na sexta-feira.
O sistema comprometido foi descoberto e isolado do restante da rede pela Orange Cyberdefense, a unidade de negócios de cibersegurança da empresa, no dia 25 de julho.
Isso levou a algumas interrupções operacionais, afetando principalmente os clientes franceses, as quais se espera serem resolvidas gradativamente até a manhã de quarta-feira, 30 de julho.
"Na sexta-feira, 25 de julho, o Grupo Orange detectou um ciberataque em um de seus sistemas de informação.
Imediatamente alertada, com o apoio da Orange Cyberdefense, as equipes se mobilizaram totalmente para isolar os serviços potencialmente afetados e limitar o impacto", disse o gigante das telecomunicações.
"Contudo, essas operações de isolamento resultaram na interrupção de determinados serviços e plataformas de gerenciamento para alguns de nossos clientes empresariais e para alguns serviços ao consumidor, principalmente na França."
Desde a detecção deste ciberataque, a empresa alertou as autoridades relevantes e registrou uma queixa.
Além disso, sua equipe de investigação ainda não encontrou evidências de que algum dado tenha sido roubado durante a violação.
"Neste estágio da investigação, não há evidências que sugiram que qualquer dado de cliente ou da Orange tenha sido extraído. Permanecemos vigilantes a este respeito", acrescentou a empresa.
Embora a Orange não tenha atribuído o ciberataque a um grupo hacker ou ator de ameaça específico, o incidente tem semelhança com uma série de violações generalizadas de provedores de telecomunicações nos Estados Unidos e em todo o mundo que foram ligadas ao grupo de ciberespionagem chinês Salt Typhoon.
O FBI e a CISA confirmaram em outubro que os hackers do estado chinês, Salt Typhoon, violaram vários provedores de telecomunicações (incluindo AT&T, Verizon, Lumen, Charter Communications, Consolidated Communications e Windstream), assim como outras empresas de telecom em dezenas de outros países.
No mês passado, Comcast e Digital Realty também foram identificadas como potencialmente comprometidas pelo Salt Typhoon, com a empresa de comunicações via satélite Viasat revelando semanas depois que também havia sido violada como parte dos mesmos ataques.
Em fevereiro, a filial romena da Orange foi atingida por outro ciberataque, com a empresa confirmando a violação de uma aplicação não-crítica depois que um ator de ameaça usando o alias 'Rey' afirmou ter roubado milhares de documentos internos contendo dados de funcionários, registros de usuários, código-fonte, faturas, contratos, e 380.000 endereços de e-mail.
A Orange oferece serviços de comunicação para consumidores e serviços empresariais para 294 milhões de clientes na Europa, África e Oriente Médio, incluindo 256 milhões de clientes de telefonia móvel e 22 milhões de clientes de banda larga fixa.
A Orange também fornece serviços de TI e telecomunicações para empresas multinacionais sob a marca Orange Business, tem 125.800 funcionários em todo o mundo e relatou receitas de €40,3 bilhões em 2024.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...