Agenția Națională de Securitate Cibernetică (ANSC) a prezentat primele concluzii ale anchetei privind atacul cibernetic la Orange România. Atacul a avut drept rezultat extragerea a 6,7 GB de informații, accesul fiind obținut prin compromiterea datelor de autentificare (nume utilizator și parolă) pentru o aplicație internă a celei mai mari companii de telecomunicații din țară.

ANSC a inițiat o anchetă la Orange România, urmare a incidentului cibernetic ce a afectat, în luna trecută, autorități guvernamentale, primării, școli, spitale, bănci, asigurări, companii de transport și energie.

În răspuns la solicitarea de detalii, ANSC a oferit clarificări, subliniind că investigația este în desfășurare.

Cum a decurs atacul cibernetic

Incidentul a constat în compromiterea datelor de acces (nume utilizator şi parolă) pentru o aplicație internă Orange România de gestionare a solicitărilor clienților, accesibilă și prin internet. Atacatorii au reușit să obțină acces la informații sensibile prin intermediul acestor date de autentificare, inclusiv date personale ale unor clienți și informații profesionale neesențiale.
Investigația este încă în desfășurare, iar impactul complet al incidentului va fi elucidat la finalizarea acesteia.

Au fost furate date personale ale clienților Orange România?

Da, au fost extrase date cu caracter personal ale unor clienți (ex: nume, prenume, adrese de e-mail, numere de telefon, coduri de identificare fiscală, ID-uri interne, coduri client) şi angajați (nume, funcție, număr de telefon profesional, adresă de e-mail profesională).

În cazul clienților, inclusiv instituții publice, au fost accesate date de contact ale reprezentanților lor (nume, prenume, funcție, număr de telefon profesional, adresă de e-mail profesională) şi informații disponibile public, precum datele firmelor şi datele fiscale.

Este important de menționat că, conform informațiilor oficiale, serviciile clienților Orange nu au fost afectate în timpul sau după incident.

Impactul asupra băncilor şi asigurărilor

În acest moment, nu sunt disponibile informații care să indice o implicare directă a băncilor sau asigurărilor în incident. Impactul asupra altor entități nu poate fi evaluat complet până la finalizarea anchetei.

Clienții Orange ale căror date personale au fost afectate au primit informații despre incident și îndrumări pentru securizarea conturilor lor. Notificările pentru clienții suplimentari vor fi trimise pe măsură ce ancheta progresează.

Câtă cantitate de informații personale a fost furată?

Volumul de informații exfiltrate este de 6,7 GB, potrivit informațiilor furnizate de operator.

Ce pot face persoanele afectate?

Persoanele ale căror date au fost compromise trebuie să ia măsuri de precauție immediate:

• Atenție sporită la comunicări suspecte, emailuri, apeluri sau mesaje prin care să fie solicitați date confidențiale. Doar modalitățile de contact oficiale sunt recomandate.
• Verificați cu atenție orice solicitare de date din partea Orange România.
• Raportați orice tentative suspecte la Autoritatea Națională pentru Securitate Cibernetică.
• Schimbați parolele, reinstalați aplicațiile sau activați autentificare multifactor pentru conturi gestionate de Orange România.
• Atenție la link-uri similare cu cele ale Orange România înainte de a le accesa.
• Monitorizați tranzacțiile financiare legate de conturile Orange şi contactați banca pentru orice suspiciune.
• Nu sunt necesare schimbări de documente de identitate, dar trebuie exersată prudența în cazul oricăror comunicări suspecte. Datele parțiale ale cardurilor nu sunt necesare și nu sunt solicitate prin modalități neoficiale.

Au fost oferite recompense pentru datele furate?

Orange România nu s-a angajat în negocieri cu atacatorii. Investigațiile sunt încă în desfășurare; dacă vor apare informații suplimentare, acestea vor fi comunicate public.

Alte sucursale Orange au fost afectate?

Până în prezent, nu există informații care să indice afectarea altor sucursale Orange din alte țări. Incidentul a fost specific Orange România.