Une fuite de données a eu lieu chez Orange. Elle serait liée à un outil interne de l’opérateur et concernerait des tickets d’incidents, mais aussi des fichiers clients d’outre-mer.
Des données techniques
L’archive de plus de 6 Go mise en ligne par le pirate représente 29 503 fichiers répartis dans 3 940 répertoires d’après French Breaches. Ces fichiers sont tirés d’un outil de suivi et de tickets que l’opérateur utilise en interne mais aussi du portail Agir qui est accessible depuis l’extérieur.
Dans les données présentes se trouvent 20 700 tickets issus de 245 projets internes différents ainsi que leurs pièces jointes, beaucoup plus bavardes puisqu’elles contiennent des tableurs, des présentations, des courriers électroniques, des documents et des captures d’écran… La plupart sont de nature technique..
Mais aussi des données clients
Cependant, certaines de ces pièces jointes contiennent des données clients. Fuites Infos a par exemple trouvé un fichier d’adhésion à une assurance mobile regroupant environ 8 200 comptes clients des Antilles et de Guyane et contenant le nom, le prénom, l’adresse postale, le numéro de mobile ainsi que l’identifiant du téléphone.
D’autres fichiers concernent cette fois des prélèvements. En tout, 93 000 comptes clients sont concernés : on y trouve les références de mandat, les montants prélevés et les dates de signature, mais aucune identité n’est disponible.
Des fiches de salariés et de prestataires
Dans les fichiers de l’archive se trouvent des milliers d’adresses électroniques professionnelles de salariés, mais aussi de prestataires de l’opérateur. On y trouve notamment un planning d’absences d’environ 300 agents, avec les motifs d’absence, dont la maladie. Toutefois, les employés sont uniquement désignés par leur identifiant interne et non par leur nom, ce qui limite la portée de ce fichier, sauf si un document liant l’identifiant à l’identité se retrouve dans la nature.
