Piratage Orange : la DCRI saisie de l'enquête (MAJ)

Accompagner les clients touchés

Orange a mis en place une cellule d’accompagnement pour les 800 000 clients touchés par le phishing du 16 janvier dernier. Un message d’alerte est également mis en place en home du site d’Orange pour donner quelques exemples de phishing et comment s’en prémunir.

Attention également a de fausses aides de la part d’Orange. Il semblerait que des gens malintentionnés envoient des mails aujourd’hui pour soi-disant reconstruire les bases de données Orange. Ces mails ne sont pas émis par Orange ! Faite donc très attention.

L’opérateur a déposé plainte. L’enquête n’a pas été confiée à n’importe qui: la Direction centrale du renseignement intérieur (DCRI) a été directement saisie de l’enquête. La DCRI a été créée en 2008 par le président Nicolas Sarkozy et résulte de la fusion de la Direction de la surveillance du territoire (DST) et des Renseignements généraux (RG). Elle est en charge de l’antiterrorisme mais également de ce qui touche à l’espionnage industriel ou l’intelligence économique.

Première publication le dimanche 02 février à 19 h 36

Lors du “show Hello” de présentation des innovations de ORANGE en novembre, son PDG, Stéphane Richard, avait tenté de rassurer ses clients concernant l’utilisation de leurs données personnelles. Protéger les données est un “sujet fondamental” et qui “va devenir de plus en plus sensible”, avait-t-il déclaré.

Peine perdue !

L’opérateur vient en effet de confirmer une information du site PCInpact selon laquelle “Orange a été la cible d’une intrusion informatique le 16 janvier 2014 à partir de la page “Mon Compte” de l’Espace Client du site orange.fr”, ce qui a donné lieu à “la récupération éventuelle d’un nombre limité de données personnelles”.

Une attaque via le phishing

Dans ce courrier envoyé à certains de ses clients, l’opérateur précise également quelles données personnelles ont étévisées. “Il peut s’agir des nom, prénom, adresse postale, adresse mail de contact, numéro de téléphone (fixe ou mobile) ou des informations que vous auriez pu déclarer (composition du foyer, nombre d’abonnements Orange ou concurrents, informations concernant vos préférences de contact)”, ce qui peut faciliter les attaques de “phishing”, mais les mots de passe n’ont pas été piratés, a indiqué un porte-parole du groupe à l’AFP.

Le “phishing” est une technique de piratage qui vise à recueillir des informations confidentielles (codes d’accès ou mots de passe) via l’envoi d’e-mails censés provenir des banques ou opérateurs. Les victimes trompées par la qualité supposée de l’expéditeur fournissent elles-mêmes leurs propres données personnelles.

Selon PCInpact, seuls 3% des clients d’Orange ont été touchés, ce qui représente tout de même près de 800 000 clients.

Les services techniques ont mis fin à l’intrusion et Orange a déposé plainte, a ajouté le porte-parole.