Babuk ransomware, un’organizzazione di criminalità informatica che prende di mira grandi aziende, ha pubblicato affermazioni non verificate su una massiccia violazione dei dati presso Orange, una grande società di telecomunicazioni. I ricercatori di Cybernews che hanno esaminato il campione fornito ritengono che le affermazioni potrebbero essere credibili. Gli hacker rivendicano la responsabilità di un presunto attacco informatico ai danni di Orange.
Tra i dati rubati, gli hacker hanno elencato indirizzi e-mail, dati dei clienti, codice sorgente, documenti interni, fatture, contratti, progetti, ticket, dati degli utenti, dati dei dipendenti, messaggi, carte di credito, registri delle chiamate e altre informazioni di identificazione personale, come si legge su cybernews.com.
Se confermata, la violazione potrebbe comportare gravi rischi per i clienti Orange interessati, poiché i loro dati e le loro comunicazioni private potrebbero essere utilizzati per sferrare un’ampia gamma di attacchi informatici e creare esche convincenti per attacchi di phishing o schemi di compromissione della posta elettronica aziendale. Di recente, il ransomware Babuk ha fatto numerose affermazioni di alto profilo non verificate, tra cui presunte violazioni di dati su Taobao, Pinduoduo, Jingdon e numerose agenzie governative in tutto il mondo. Orange è una multinazionale francese di telecomunicazioni con 137.000 dipendenti. Al 31 dicembre 2023, operava in 26 paesi e serviva 287 milioni di clienti.