Gruparea de criminalitate cibernetică Babuk a revendicat, pe 17 martie 2025, un nou atac asupra companiei franceze Orange, susținând că a obținut 4,5 terabiți de date sensibile. Potrivit informațiilor publicate pe forumurile specializate, hackerii amenință că vor publica un terabit de date dacă nu se va iniția o negociere cu operatorul de telecomunicații.

Babuk susține că printre datele furate s-ar afla informații legate de domeniile orange.com și orange.ro, documente interne și date financiare. Cu toate acestea, reprezentanții Orange România și specialiștii în securitate cibernetică din cadrul Directoratului Național de Securitate Cibernetică (DNSC) spun că nu există dovezi clare privind un atac recent și că ar fi vorba despre aceleași date sustrase în urma atacului de luna trecută.

DNSC: „Nu a fost identificată o nouă compromitere”

Într-un comunicat transmis în dimineața zilei de 18 martie, DNSC a anunțat că Orange România nu a fost contactată de potențiali atacatori și că nu s-au primit cereri de negociere. Analiza preliminară a link-urilor publicate de Babuk indică faptul că acestea duc la aceleași fișiere publicate în atacul anterior din 23 februarie.

„În urma verificărilor tehnice, specialiștii Orange România și DNSC au concluzionat că link-urile trimise de atacatori conțin aceleași date care au fost deja publicate pe forumurile infracționale imediat după atacul din februarie. În prezent, nu există elemente suplimentare care să indice un nou incident de securitate cibernetică asupra infrastructurii Orange România”, se arată în comunicatul oficial.

Atacul din februarie: 380.000 de adrese de e-mail și date sensibile expuse

Atacul anterior asupra Orange România, din 23 februarie, a avut un impact major. Au fost afectate nu doar persoane fizice, ci și instituții publice și private, inclusiv primării, unități de învățământ, spitale și companii de utilități. Hackerii au publicat atunci aproximativ 380.000 de adrese de e-mail, documente interne și chiar informații parțiale despre carduri de credit, precum și date despre angajații companiei.

Gruparea Babuk, cunoscută pentru atacuri ransomware asupra unor companii mari, a revendicat ambele atacuri și a susținut că deține în continuare cantități mari de date sensibile.

DNSC și Orange monitorizează situația

DNSC anunță că se află în contact permanent cu echipa de securitate a Grupului Orange și că se fac investigații continue pentru a preveni noi breșe de securitate. De asemenea, autoritățile recomandă utilizatorilor Orange și instituțiilor publice să-și revizuiască politicile de securitate și să adopte măsuri suplimentare de protecție a datelor.

„În cazul în care apar elemente noi care să confirme un atac cibernetic recent, publicul va fi informat de îndată”, a transmis Directoratul.

Între timp, gruparea Babuk continuă să facă presiuni pe canalele Dark Web, dar fără dovezi suplimentare privind existența unor noi date sustrase.

  Fiți la curent cu ultimele noutăți. Urmăriți DCBusiness și pe Google News

Ţi s-a părut interesant acest articol?

Urmărește pagina de Facebook DCBusiness pentru a fi la curent cu cele mai importante ştiri despre evoluţia economiei, modificările fiscale, deciziile privind salariile şi pensiile, precum şi alte analize şi informaţii atât de pe plan intern cât şi extern.