La compañía de comunicaciones francesa ha reconocido haber sido víctima de un ataque informático en Francia, del que fue consciente el pasado viernes 25 de julio y que habría sufrido uno de sus sistemas de información. En el caso de España no ha tenido ninguna afectación en los servicios ofrecidos por Orange.
«Estas medidas de aislamiento provocaron interrupciones en ciertos servicios y plataformas de gestión para algunos de nuestros clientes empresariales, así como para algunos servicios de consumo, principalmente ubicados en Francia. Nuestros equipos especializados están trabajando activamente para informar y asistir a los clientes afectados», ha compartido Orange.

La compañía revela que ha presentado una denuncia formal y ha notificado a las autoridades competentes. «Estamos colaborando con ellas durante todo el proceso», aclara la telco gala.

Orange asegura que en este punto de la investigación no encuentra evidencias de que se hayan exfiltrados datos internos o de clientes. No obstante, promete mantener la «máxima vigilancia» sobre este asunto. 

No obstante, no se sabe a ciencia cierta si se ha tratado de un ataque de ransomware ni se conoce cuántos afectados podría haber exactamente.

La empresa ha preferido no dar más detalles o hacer más comentarios por «razones obvias de seguridad». 

Esta alerta sigue a una advertencia reciente de la agencia francesa de ciberseguridad ANSSI sobre amenazas patrocinadas por el Estado dirigidas al sector telco del país para su espionaje.

En su informe ANSSI habla de un supuesto agente de amenazas patrocinadas por un Estado que comprometió un núcleo de una red móvil, así como intrusiones en la infraestructura de comunicaciones satelitales. Pese a que la agencia no ha dado nombres de los potenciales atacantes su alerta coincide con las violaciones de Salt Typhoon en EE.UU.

La empresa de telecomunicaciones da servicio a más de 290 millones de personas y cuenta con clientes minoristas, comerciales y empresariales. 

Otras veces que a la empresa naranja le pusieron la cara colorada

Hace unos meses, a finales de febrero, Orange reconoció haber sido víctima de un hacker. Este se jactaba en un foro de ciberdelincuentes de haber robado más de 600.000 registros de clientes, incluyendo 380.000 direcciones únicas de correo electrónico. El atacante aseguraba tener en su poder códigos fuente, documentos internos, facturas, contratos, tickets, datos de usuarios, información de empleados, así como archivos clasificados que detallaban planes de proyectos futuros de la casa. 

El perpetrador de dicho ciberataque se apodaba Rey y aseguraba a medios especializados pertenecer al grupo de ransomware Hellcat, aunque esta brecha de datos no formaría parte de la operación como tal. Dicha banda es una gran conocida en el mundo de los ciberdelincuentes, habiendo atacado a otros gigantes TIC, como Schneider Electric o Telefónica. 

Rey pudo acceder a la red de Orange durante un mes completo, obteniendo 12.000 archivos por un total de 6,5 GB. Lo hizo gracias a una vulnerabilidad en el software de Jira para la compañía. 

Por el momento se desconoce si ambos incidentes están relacionados de alguna manera.