Los clientes de Orange en Francia podrían ver un aumento en los intentos de phishing después de que unos hackers accediesen a cientos de miles de datos de carácter personal sin cifrar en un ataque a la página web de la operadora.
Según los informes locales, el ataque tuvo lugar el 16 de enero, y afectó a cerca de 800.000 personas. «Estos atacantes accedieron a los datos personales de un tres por ciento de los clientes de Orange en Francia , pero la página » Mi Cuenta » se cerró tan pronto como la inclusión fue detectada y las medidas técnicas fueron tomadas inmediatamente para detener el ataque», dijo un portavoz de Orange en un comunicado a ZDNet.
Según Orange, las contraseñas de los clientes no fueron consultadas, lo que sugiere que el ataque se hizo por medio de hash o códigos cifrados. Sin embargo, los atacantes tuvieron acceso a los datos personales suficientes como para montar lo que se conoce como un ataque de phishing.
Los datos que se obtuvieron incluían nombres de clientes, direcciones postales, direcciones de correo electrónico, números de teléfono y cuentas bancarias, aunque el último conjunto de datos estaba » enmascarado».
«El robo de este tipo de datos sirve principalmente para alimentar las actividades de phishing, y pedimos a nuestros clientes que no bajen la guardia y que nunca proporcionen datos personales a través de correo electrónico así como que no hagan clic en enlaces de correo electrónico que puedan ser poco fiables«, dijo el portavoz. «Orange ya está en contacto con todos los clientes afectados, y no se requiere ninguna acción por parte de los mismos«, concluyó.