Оранжевая Румыния, опять же цель хакеров: угрозы с публикацией данных терабайта

Оранжевая Румыния сталкивается с новой кибератакой, заявленной группой Ransomware Babuk. Эта преступная организация утверждает, что она снова сломала системы оператора телекоммуникационного оператора и что она украла основные данные о клиентах, сотрудниках и инфраструктуре. Если переговоры не начаты, хакеры угрожают опубликовать терабайт конфиденциальной информации.
Это вторая крупная атака на оранжевую Румынию за короткий период, подчеркивая растущие риски в области кибербезопасности, В соответствии с прибылью.
Согласно заявлениям, сделанным Бабуком, злоумышленникам удалось извлечь около 4,5 терабайт подробной информации, которая включает в себя:
- Адреса электронной почты и личные данные клиентов и сотрудников
- Исходный код и внутренние документы компании
- Счета, контракты и конфиденциальные проекты
- Звоните в журналы и данные об пользователях Orange Services
- Информация о методах оплаты и возможных сведениях о банковских картах
Если эти данные опубликованы, последствия могут быть серьезными как для клиентов, так и для оранжевой Румынии. Возможные сценарии включают фишинговые атаки на пользователей, мошенническое использование данных платежей или стратегическую информацию об инфраструктуре оператора. В настоящее время Orange не дал официального ответа, и Французская Национальная комиссия по информатике и свободе (CNIL) еще не опубликовала заявление о нападении.
Кто такой Бабук и почему она нацелена на апельсин
Бабук — это группа киберпреступности, специализирующихся на атаках вымогателей. Первоначально опубликованный в 2020 году, он был неактивным почти год, но в январе 2024 года он объявил о своем возвращении через серию сообщений, размещенных на Telegram. С тех пор группа претендовала на около 60 атак на крупные организации, и в прошлом месяце он опубликовал более 30 таких претензий на своем сайте.
Аналитики Cyber Security of Sentinelone обнаружили связи между Babuk и Evil Corp Group, хакерской организацией, которая связана с Россией. Их атаки хорошо координируются и обычно нацелены на крупные компании со сложными цифровыми инфраструктурами, где компромисс систем может нанести значительный ущерб.
Оранж является привлекательной целью для таких злоумышленников из -за его впечатляющего размера. С 137 000 сотрудников и операций в 26 странах, группа обслуживает 287 миллионов клиентов. В Румынии Orange является крупнейшим оператором телекоммуникаций, с почти 10 миллионами пользователей, что делает его ценной целью для таких атак.
Что следует и как пользователи могут быть защищены
В отсутствие официального ответа от Orange еще неизвестно, будут ли проходить переговоры с хакерами или будут ли злоумышленники реализовать свои угрозы. Эксперты по безопасности рекомендуют пользователям Orange предостерегать свои данные:
- Изменить счета счетов, связанных с апельсином и избегает использования одних и тех же данных доступа на нескольких платформах
- Активирует аутентификацию в двух шагахесли это доступно, чтобы добавить дополнительный защитный слой
- Обратите внимание на подозрительные электронные письма или сообщенияпотому что злоумышленники могут попытаться использовать украденные данные для фишинговых атак
- Проверяет банковские транзакции Чтобы обнаружить любые мошеннические действия, связанные с данными о оплате
В результате все более подвержены цифровым рискам, атаки на некоторые компании Orange Romania Romania показывают, насколько уязвимыми могут быть даже крупнейшие организации. Поскольку органы безопасности и специалисты анализируют этот новый инцидент, пользователи должны оставаться бдительными и принимать упреждающие меры для защиты личных данных.