Jeudi dernier, nous apprenions, via nos confrères de PC Impact, que la page « Mon Compte » de l’Espace Client du site orange.fr, avait été piratée le 16 janvier dernier.
Dans un mail, qui a été envoyé aux 800 000 clients impactés (soit 3 % des clients d’Orange), l’opérateur indique que cet incident a consisté à récupérer, éventuellement, un nombre limité de données personnels, concernant certains clients ou foyers.
Il peut s’agir des noms, prénoms, adresse postale, adresse mail de contact, RIB tronqué (non utilisable), numéro de téléphone (fixe ou mobile) ou des informations que les clients ont pu déclarer (comme la composition du foyer, le nombre d’abonnements Orange ou concurrents).
Même si aucune action des clients n’est requise, Orange annonce ce jour, qu’il a souhaité informer ces clients en toute transparence de l’existence et de la résolution de ce fait.
Une assistance cellule d’accompagnement dédiée a par ailleurs été mise en place pour les clients concernés.
Le 16 janvier dernier, la page « Mon Compte » a été fermée et des mesures techniques ont été immédiatement mises en œuvre pour mettre fin à l’intrusion.
Cette intrusion a pu être limitée grâce aux actions prises et à la politique de sécurité menée depuis plusieurs années afin de prévenir ce type de risques.
Les intrusions de ce type servent principalement à alimenter le phishing. Un message d’alerte phishing est donc en place en home du portail orange.fr en prévention et information auprès de nos clients.
Orange précise regretter sincèrement cet incident et que la sécurité des données est plus que jamais une priorité.
Commentaires