Hackerii rețelei Babuk anunță că ieri ar fi spart din nou baza de date Orange România. În urma acestui nou atac, se pare că ar fi fost sustrase nu mai puțin de 4,5 TB ce conțin date personale ale clienților Orange România, dar și mai multe documente interne ale operatorului francez, contracte, proiecte, carduri de credit și jurnale de apeluri.
Vizate de acest atac au fost orange.com și orange.ro, iar hackerii amenință că sunt pregătiți să publice 1 TB de date în cazul în care „nu vor să negocieze cu noi”. Este pentru a doua oară când acest cartel de ransomware atacă Orange România. În urmă cu o lună, aceștia reușiseră să obțină 6,7 GB de date de acces, după ce au reușit să se infiltreze într-o aplicație internă a companiei.
Deși gruparea de hackeri amenință că va publica o parte din acele date furate în cazul în care Orange România va refuza să negocieze cu aceștia, reprezentanții operatorului telecom francez anunță că „un atacator pretinde că ar fi extras date aparținând orange.com și orange.ro. Până în acest moment, nu am fost contactați de către potențiali atacatori și nu am primit solicitări de negociere legate de un potențial incident de securitate cibernetică”, conform profit.ro.
Cine sau ce este Babuk?
Babuk este o organizație de hackeri care vizează multinaționalele. Aceștia s-au făcut remarcați încă din anul 2020, iar experții de la SentinelOne i-au legat de Evil Corp, organizație specializată în criminalitate cibernetică, strâns legată de Rusia. Din ianuarie și până la momentul scrierii acestui articol, Babuk a revendicat nu mai puțin de 60 de atacuri
Update: Reacția Orange România
Într-un email transmis astăzi către redacția connect, Orange informează că nu există nicio informație oficială care să indice sustragerea de noi date, fiind vorba despre aceleași date prelevate anterior în februarie. Totodată, Orange România nu a fost contactată de către potențialii atacatori. Totuși, compania monitorizează această situație și colaborează alături de Directoratul Național de Securitate Cibernetică și vor reveni cu informații ulterioare dacă este cazul. Mai multe detalii se găsesc și pe profit.ro.
