オレンジ社で再びハッカー攻撃

Arsenie Krasnevsky – shutterstock.com

フランスの通信事業者オレンジは、7月25日に自社ネットワークのセキュリティ脆弱性を発見しました。侵害されたシステムは、同社のサイバーセキュリティ部門であるOrange Cyberdefenseによって特定され、ネットワークの他の部分から隔離されました。

これにより、主にフランスの顧客が影響を受けるいくつかの業務障害が発生したと同社は述べています。具体的には、一部の法人顧客や消費者向けサービスの特定のサービスや管理プラットフォームが影響を受けました。

魅力的な標的

サイバー攻撃の後、オレンジは当局に通報し、被害届を提出しました。しかし現時点では、顧客や企業データの窃盗を示す証拠はないと通信大手は述べています。

オレンジは、ヨーロッパ、アフリカ、中東で2億9400万人の顧客に通信サービスを提供しており、そのうち2億5600万人が携帯電話、2200万人が固定ブロードバンドの顧客です。

再び同じ嵐の犠牲に？

フランス企業がサイバー攻撃の被害を受けたのはこれが初めてではありません。すでに2025年2月には、同社のルーマニア支社が攻撃を受けました。当時、オレンジは「Rey」と名乗る犯罪者がデータを盗んだと主張した後、重要ではないアプリケーションへの攻撃を公式に認めていました。

オレンジは当時、この攻撃を特定のハッカーグループや攻撃者に帰属させていませんでした。しかし、これらの攻撃は中国のサイバースパイグループSalt Typhoonと関連付けられているものと類似しています。

このハッカーグループの攻撃の被害者には、これまでにAT&Tやベライゾンなど米国の大手通信事業者も含まれていました。