Fin juillet, Orange Belgium, l’un des principaux opérateurs télécoms en Belgique, a été victime d’une cyberattaque majeure. Cet incident a entraîné la fuite des données personnelles de 850 000 clients. Bien que l’entreprise affirme que les informations volées ne sont pas critiques, des experts en cybersécurité expriment des réserves et s’interrogent sur la gestion de cette crise par l’opérateur.
L’info résumée en 3 points
Les pirates ont réussi à accéder à des informations telles que le nom, le prénom, le numéro de téléphone, le numéro de carte SIM, le code PUK et le plan tarifaire des clients. Orange a rapidement bloqué l’accès une fois l’intrusion détectée. Cependant, l’entreprise insiste sur le fait que les données critiques comme les adresses e-mail, coordonnées bancaires ou mots de passe n’ont pas été compromises.
Inti De Ceukelaire, un hacker éthique reconnu, considère que les données volées sont effectivement critiques. Selon lui, ces informations pourraient être utilisées pour des attaques de simswapping. En revanche, Eddy Willems, un autre spécialiste, minimise ce risque en Belgique, car davantage d’informations sont requises pour remplacer une carte SIM dans le pays.
Il avertit toutefois que des pirates pourraient combiner ces données avec d’autres informations obtenues par des moyens illégaux pour mener à bien leurs attaques.
La gestion de la crise par Orange Belgium a suscité des critiques. De Ceukelaire et Willems estiment que l’entreprise a sous-estimé l’importance de l’incident dans sa communication avec les clients. Willems souligne que de tels incidents de fuite de données sont de plus en plus fréquents et que les entreprises doivent être mieux préparées.
Orange Belgium dispose d’une branche spécialisée dans la cybersécurité, Orange Cyberdefense. Cependant, l’incident montre que même les grandes entreprises peuvent être vulnérables aux cyberattaques. Willems insiste sur l’importance d’investir dans la cybersécurité, en effectuant des tests réguliers pour identifier et corriger les failles potentielles.
L’opérateur conserve un volume important de données personnelles, ce qui en fait une cible de choix pour les cybercriminels. Comparant la sécurité d’Orange à celle d’autres services numériques sécurisés comme Itsme, Willems note que des mesures plus robustes pourraient être mises en place pour prévenir de futures attaques.
Orange, entreprise française créée en 1988, est devenue un acteur majeur dans le secteur des télécommunications, avec une forte présence en Europe et en Afrique. Orange Belgium, sa filiale belge, occupe la troisième place parmi les opérateurs télécoms du pays. Au fil des années, la société a diversifié ses activités, notamment en investissant dans la cybersécurité, un domaine devenu crucial face à l’augmentation des menaces numériques.