Den franske mobil- og nettoperatøren Orange opplyser, ifølge nettstedet PC Inpact, at deres kundedatabase har lekket personlig informasjon som følge av et datainnbrudd 16. januar mot «Mon Compte»-siden («Min konto») på selskapets nettsted for privatkunder i Frankrike.
Ifølge Orange gjelder lekkasjen færre enn 3 prosent av privatkundene, det vil si under 800 000 kontoer. Mon Compte-siden ble tatt ned straks angrepet ble oppdaget. Den ble tilgjengelig igjen etter noen timer, da nødvendige tiltak var gjennomført. Lekket informasjon omfatter fornavn, etternavn, postadresse, e-postadresse og telefonnummer, men ikke passord.
I sin kundeinformasjon om tilfellet, sier Orange at angrepet sannsynligvis er skjedd gjennom phishing. Kundene advares mot suspekte henvendelser. De som er rammet av lekkasjen, er personlig underrettet. Teknisk direktør i Orange, Laurent Benatar, presiserer at spesielt følsomme opplysninger, som passord og digital bank-ID, ikke lagres i databasene som ble angrepet.
