L'abonnement à l'Informé est à usage individuel
Un autre appareil utilise actuellement votre compte
Continuer la lectureIncident chez Orange : des données d’opérateurs télécoms exposées par erreur
Des fichiers concernant les concurrents de l’opérateur historique ont été accessibles en ligne le 11 janvier dernier sur un portail Internet en raison d’un dysfonctionnement.
L’incident a été de courte durée mais il suscite beaucoup d’interrogations. Un problème informatique est survenu le 11 janvier dernier sur un serveur Internet d’Orange. Un espace contenant 1,2 million de fichiers sensibles sur l’offre de gros de l’opérateur historique (Wholesale) s’est retrouvé acces...
Pendant ce laps de temps, il aurait été possible à un petit malin de mettre la main, notamment, sur le cheminement de câbles de fibres optiques entre un client final et le point de raccordement de chaque opérateur (NRO, Data Center, etc.). Une mine d’or potentielle pour connaître et démarcher ensuite les abonnés de ses concurrents mais encore faut-il que des téléchargements illicites aient bien eu lieu. « Notre analyse indique que seule une part très limitée de fichiers a été consultée sur la période d’exposition. Ces fichiers ne contiennent que très majoritairement des données techniques liées à des activités de déploiement de réseau. Il ne s’agit ni d’un piratage ni d’une intrusion informatique », précise Orange. Seuls les opérateurs qui étaient connectés et authentifiés sur la plateforme au moment de cet événement auraient pu accéder à ces informations. Au total, 0,25% des fichiers auraient été consultés, soit moins de 3000 selon l’entreprise. En attendant d’y voir plus clair, la Commission nationale de l’informatique et des libertés (Cnil) a été rapidement informée par le groupe.
L’Agence nationale de la sécurité des systèmes informatiques (Anssi) et le gendarme des télécoms, l’Arcep, ont, eux aussi, été notifiés de cette mésaventure. Un processus très encadré par la loi. Contactée, l’Arcep rappelle qu’en cas « d’incident de sécurité ayant un impact significatif sur le fonctionnement de ses réseaux ou de ses services », tout opérateur doit alerter le ministère de l’Intérieur. S’il s’agit d’un problème informatique l’Anssi doit l’être également. « L’Autorité a demandé à Orange de lui transmettre des éléments détaillés du dysfonctionnement dont il est question et de ses conséquences ».
SFR, Free et d’autres opérateurs ont été informés mais attendent d’avoir davantage de précisions.
