Orange Cyberdefense, une filiale de l’opérateur qui se spécialise dans la cybersécurité, a connu un piratage avec les données de clients qui ont fuité sur Internet, selon Le Monde.
Une archive a été publiée sur un forum connu par les pirates et comprend les données personnelles d’environ un millier de clients de la solution Micro-SOC Endpoint commercialisée par Orange Cyberdefense. Il y a plusieurs informations sensibles, dont les prénoms, noms, numéros de téléphone et adresses e-mail des responsables informatiques des sociétés affectées. En d’autres termes, les données des personnes qui ont pour mission d’assurer une bonne cybersécurité ont fuité.
L’auteur du piratage évoque 1 584 données clients d’Orange Cyberdefense. Mais la filiale d’Orange, qui confirme l’authenticité des données, assure que cela concerne quelques centaines de clients. D’autre part, le pirate affirme également que « l’accès à leurs serveurs est également à vendre », mais il n’en dit pas plus.
Orange Cyberdefense a informé les clients concernés par cette fuite. L’entreprise « confirme la publication sur un forum spécialisé d’un fichier contenant des données à caractère personnel relatif à quelques centaines de clients France du service Micro-SOC » et promet que des investigations sont en cours. La société explique également avoir pris des mesures pour prévenir les autorités compétentes, mais n’évoque pas l’origine de la fuite de données.
Le côté délicat de l’affaire est que les responsables informatiques des sociétés sont généralement discrets. Le fait que leurs informations ont fuité représente un risque notable. On peut se douter que des personnes mal intentionnées vont tenter de les piéger en faisant du phishing. Il faut donc faire attention.
Un commentaire pour cet article :