« Orange a été la cible d’une intrusion le 16 janvier 2014 à partir de la page « Mon Compte » de l’Espace Client du site orange.fr » tel est le début du message qu’Orange est entrain de faire parvenir à ses clients qui ont été victime de l’attaque.
Dans ce mail (voir ci-contre), l’opérateur indique que cet incident a consisté à récupérer, éventuellement, un nombre limité de données personnels concernant certains clients ou foyers. Il peut s’agir des noms, prénoms, adresse postale, adresse mail de contact, numéro de téléphone (fixe ou mobile) ou des informations que les clients ont pu déclarer (comme la composition du foyer, le nombre d’abonnements Orange ou concurrents).
L’opérateur indique également que les mots de passe ne sont pas concernés.
Bien entendu, Orange a immédiatement mises en oeuvre des actions techniques pour mettre fin à l’intrusion.
PC Impact, qui révèle l’information, a pu contacter Laurent Benatar qui est le directeur technique d’Orange. Ce dernier a indiqué à nos confrères, qu’il confirmait l’intrusion et qu’après la découverte de l’attaque, la page « Mon Compte » a été rapidement fermée par précaution. Il a également précisé que la faille a été colmatée au bout de quelques heures.
Ainsi moins de 3 % des clients d’Orange sont concernés. Ces derniers sont tous contactés par l’opérateur.
Après cette attaque, Orange a porté plainte.
Commentaires