Kibertámadás ért egy telekomóriást: közel 380 ezer Orange ügyfél e-mail cím szivárgott ki

Kibertámadás ért egy telekomóriást: közel 380 ezer Orange ügyfél e-mail cím szivárgott ki
Az Orange Group nemrégiben megerősítette, hogy kibertámadás érte, de még vizsgálja azokat az állításokat, melyek szerint értékes adatokat loptak el tőlük. A HellCat szervezet egyik tagja, álnevén Rey, hozzáférést szerzett az Orange romániai leányvállalatának egy “nem kritikus fontosságú alkalmazásához”. A hozzáférést kompromittált belépési adatok és a Jira sebezhetőségeinek kihasználásával szerezte meg. A hacker nemrég kezdte meg az adatok kiszivárogtatását az alkalmazásból, és később elmondta, hogy 380 000 egyedi e-mail címet, forráskódot, számlákat, szerződéseket, valamint ügyfelekre és alkalmazottakra vonatkozó információkat szerzett meg. Összesen mintegy 12 000 fájlt gyűjtött, melyek nagyjából 6,5 GB adatot tettek ki. Bár nem zsarolóvírusos támadásról volt szó, a hacker hagyott egy váltságdíj-üzenetet, és megpróbálta pénzért zsarolni a vállalatot. Az Orange azonban nem kezdett tárgyalásokba, ami arra késztette a támadót, hogy közzétegye az adatokat a darkneten. Röviddel ezután az Orange megerősítette, hogy valóban kibertámadás érte, és vizsgálja az ügyet.

A vállalat hivatalos reakciója

“Az Orange megerősítheti, hogy romániai működésünk kibertámadás célpontja lett” – nyilatkozta a vállalat egy képviselője. “Azonnali intézkedéseket tettünk, és továbbra is az alkalmazottaink, ügyfeleink és partnereink adatainak és érdekeinek védelme a legfontosabb prioritásunk. Az ügyfelek működését nem érintette a támadás, és megállapítottuk, hogy a behatolás egy nem kritikus fontosságú back office alkalmazáson keresztül történt.”

Kérdéses a kiszivárgott adatok aktualitása

A sajtó elemzett egy adatmintát, és megállapította, hogy bár az adatok valódiak, azok “meglehetősen régiek”. Néhány e-mail címet olyan személyek használtak, akik több mint fél évtizeddel ezelőtt dolgoztak az Orange Romániánál vagy működtek együtt a céggel. Más nevek és e-mail címek a Yoxo ügyfeleihez tartoztak, ami az Orange szerződéses időszak nélküli előfizetéses szolgáltatása, ami azt jelenti, hogy nehéz megállapítani, hogy az adatok még mindig érvényesek-e vagy sem.

  • Mit gondolsz, hogyan lehetne hatékonyabban megakadályozni az ilyen jellegű kibertámadásokat?
  • Ha te lennél az Orange helyében, hogyan kezelted volna a támadóra vonatkozó váltságdíj-követelést?
  • Szerinted mennyire fontos egy cégnek, hogy még a nem kritikus fontosságú rendszerek biztonságára is fokozott figyelmet fordítson?


Legfrissebb posztok

hétfő 20:52

Az algoritmus megszelídítve: te döntöd el, mit látsz online

🔎 A mai digitális világban szinte mindannyiunk életét behálózzák a tartalomajánló algoritmusok...

hétfő 20:33

A mesterséges intelligencia miatt felfüggesztik az online könyvelővizsgákat Angliában

Az ACCA, a világ legnagyobb könyvelői szervezete 260 000 taggal, márciusban leállítja az online vizsgákat, mert az MI-vel támogatott csalás egyre komolyabb probléma...

hétfő 20:19

Az MI nem hoz munkahelyi apokalipszist: inkább új állásokat teremt

Miközben egyre többen tartanak attól, hogy az MI tömeges munkanélküliséget okoz, a valóságban inkább új munkakörök jelennek meg...

hétfő 20:03

Az első fentanil-vakcina: jöhet az életmentő áttörés

💉 Egy új vakcina érkezik, amely gyökeresen megváltoztathatja az opioidválság kezelését: 2026-ban kezdődnek az első humán kísérletek a világ első, túladagolás és függőség ellen is védő fentanil-vakcinájával...

hétfő 19:52

A nagy OWASP MI‑ügynök‑kalauz: támadások és védekezés

Az elmúlt év meghatározó időszakot jelentett a mesterséges intelligencia (MI) fejlődésében...

hétfő 19:34

Az agy tanulásának titkai: biomimetikus modell leleplezi rejtett neuronjait

Egy lényeges szempont, hogy az agy működésének megértése már nem csak az állatkísérletek adataira korlátozódik...

hétfő 19:19

Az űrbéli adatközpont: megoldás az MI energiafalására, vagy puszta őrület?

Felmerül a kérdés, hogy meddig lehet még a Földön bővíteni az adatközpontokat, mielőtt valóban elérnénk bolygónk fizikai korlátait...

hétfő 19:02

Az egészségügy hét sorsdöntő kérdése 2026-ban

2025 egy viharos év volt az egészségügyben: a tudományos intézmények meggyengültek, a közegészségügyet pedig egyre több támadás érte...

hétfő 18:50

Elhunyt Lou Gerstner, az IBM megmentője, 83 éves volt

🕐 Az egykori IBM-vezérigazgató, Lou Gerstner szombaton, 83 éves korában halt meg...

hétfő 18:36

Az MI-forradalom küszöbén: tényleg 2026 hozza a nagy áttörést?

Érdemes megvizsgálni, hogy a ChatGPT három évvel ezelőtti debütálása óta sorra bukkannak fel a vállalati MI-megoldásokat fejlesztő cégek, a befektetők pedig milliárdokat öntenek az iparágba...

hétfő 18:19

A technológia olimpiája: mit hoz a CES 2026?

Minden év januárjában a világ figyelme Las Vegasra szegeződik, hiszen itt rendezik a technológiai iparág legrangosabb eseményét, a CES-t...

hétfő 17:50

Az erdőtüzek a gondoltnál sokkal durvábban szennyeznek

Az elmúlt évek tapasztalatai alapján az erdő- és bozóttüzek jelentősen hozzájárulnak a levegőszennyezéshez, azonban egy friss kutatás szerint a helyzet még súlyosabb lehet, mint eddig gondoltuk...

hétfő 17:34

A kozmosz rejtett fényforrása: új nyomok a gamma-rejtélyben

Az univerzum legnagyobb energiaszintű sugárzását kibocsátó források továbbra is rejtélyt jelentenek a csillagászok számára...

hétfő 17:17

Az Nvidia 5 milliárd dollárral mentőövet dob az Intelnek

💰 Az Nvidia szeptemberben bejelentett megállapodása alapján 5 milliárd dollárért (kb. 1 730 milliárd forintért) vásárolt részesedést az Intelben, ezzel komoly pénzügyi hátteret biztosítva a processzorgyártónak...

hétfő 17:02

Az adatlopás csúfos véget ért: MacBook a folyóban, 1,2 milliárdos kár

🚫 A dél-koreai Coupang online áruház korábbi dolgozója beismerte, hogy jogosulatlanul hozzáfért 33 millió ügyfél adatához, ugyanakkor a vállalat szerint a kár mértéke kisebb, mint amitől eredetileg tartottak...

hétfő 16:33

Az MI új titkos fegyvere: megérkezett a Copilot Smart Plus GPT‑5.2-vel

🚀 A Microsoft ingyenes frissítésként bevezeti a GPT-5.2 modelljét a Copilot szolgáltatásba, amely immár elérhető weben, Windowson és mobilon is...

hétfő 16:17

Az ezüstláz Kínában: durván zuhannak az árak

Az ezüstár hétfőn meredeken visszaesett, miután történelmi rekordot döntve átlépte a 80 dolláros, azaz közel 28 900 forintos unciánkénti határt...

hétfő 16:02

A qubitek megmentője: mikrohullámok a kvantumhibák ellen

A kvantumszámítógépek a jövő legígéretesebb számítástechnikai eszközei, de egy komoly hibával küzdenek: a qubitek (kvantumbitek) időnként „elszivárognak” a saját energiaszintjükből, így kiesnek a számításból, sőt a környező qubiteket is megzavarják...

hétfő 15:49

Súlyos betörés miatt leállt a Rainbow Six Siege

Egy jelentős biztonsági rés miatt az Ubisoftnak le kellett állítania a Rainbow Six Siege szervereit, miután ismeretlenek tömegesen jutottak hozzá a játékhoz kapcsolódó adatokhoz, ritka skinekhez és zárolt fiókokhoz...