オレンジ・ベルギーのデータ漏洩、85万件の顧客に影響

オレンジ・ベルギーは水曜日、7月に発生したデータ漏洩により85万件の顧客アカウントが影響を受けたと発表しました。

この通信会社は、7月下旬にこのインシデントを特定し、直ちに対応計画を発動し、関係当局に通知したと述べています。

「7月末、オレンジ・ベルギーは自社のITシステムの一つに対するサイバー攻撃を検知し、その結果、85万件の顧客アカウントの一部データに不正アクセスがあったことが判明しました」と同社は8月20日の通知で述べています。

漏洩した情報には、氏名、電話番号、SIMカード番号、PUKコード、料金プランが含まれます。ただし、住所、メールアドレス、パスワード、金融情報は漏洩していません。

「インシデントを検知した直後、当社のチームは影響を受けたシステムへのアクセスを遮断し、セキュリティ対策を強化しました。オレンジ・ベルギーはまた、関係当局に通報し、司法当局に正式な告訴を行いました」と通信事業者は述べています。

オレンジ・ベルギーは、影響を受けた顧客にメールまたはSMSで通知し、フィッシングやその他の不審な連絡に注意するよう呼びかけています。

このインシデントは、オレンジ・グループが7月25日のサイバー攻撃を公表した時期とほぼ同じ時期に発生しており、この攻撃により一部の管理サービスやプラットフォームが停止し、フランスの一部の法人および個人顧客に影響が出ました。 

オレンジ・グループは当時、顧客情報が漏洩した証拠はないと述べており、今回新たに公表されたデータ漏洩とは関連がない可能性があります。

SecurityWeekはこの件に関してオレンジおよびオレンジ・ベルギーに追加情報を求めてメールを送信しており、回答があれば本記事を更新します。

WarLockという名のランサムウェアグループが先週、オレンジからデータを盗んだと主張しました。ハッカーによって公開された一部のファイルからは、漏洩したデータがフランスに関するものであることが示唆されています。

関連記事: アリアンツ生命のデータ漏洩で110万件のユニーク記録が確認される

関連記事: Workdayのデータ漏洩、広範なSalesforceハッキングの兆候

関連記事: RIPEアカウントのハッキングでオレンジ・スペインに大規模なインターネット障害

関連記事: コロンビア大学のデータ漏洩、86万件に影響