[Mise à jour] Encore un vol de données chez Orange
En janvier dernier Orange avait annoncé avoir été la victime d'un vol de données. Voici pour rappel ce qu'en disait l'opérateur:
Cet incident a consisté en la récupération éventuelle d'un nombre limité de données personnelles vous concernant ou concernant votre foyer. Il peut s'agir des noms, prénoms, adresse postale, adresse mail de contact, numéro de téléphone (fixe ou mobile) ou des informations que vous auriez pu déclarer (composition du foyer, nombre d'abonnements Orange ou concurrents, informations concernant vos préférences de contact).
La société a discrètement annoncé une autre intrusion survenue le 18 avril:
Le 18 avril, Orange a constaté un accès illégitime sur une plateforme technique d'envoi de courriers électroniques et de SMS qu'elle utilise pour ses campagnes commerciales. Cet accès a entraîné la copie d'un nombre limité de données personnelles concernant des clients et des prospects.
Les données des personnes concernées sont les nom et prénom. Et, si ces informations ont été renseignées : adresse mail, numéro de mobile, numéro de téléphone fixe, l'opérateur mobile et internet et date de naissance.
Les données ainsi récupérées pourraient être utilisées pour contacter les personnes concernées par courrier électronique, par SMS ou par téléphone, notamment à des fins de phishing.
Les actions nécessaires ont été mises en oeuvre afin de corriger les dysfonctionnements techniques et empêcher tout nouvel accès illégitime à ces données.
Par souci de transparence, nous avons informé l'ensemble des personnes concernées de l'existence et de la résolution de ce fait.
Pour en savoir plus sur le phishing , rendez-vous dans la rubrique sécurité de l'assistance sur orange.fr ou sur notre forum d'entraide communautaire.
Plus que jamais, pour Orange, la sécurité des données est une priorité. Dans un contexte mondial sensible concernant cette question, Orange poursuit ses efforts afin de prévenir ce type de risque.
Alors soit la société Orange est particulièrement ciblée, soit elle est particulièrement vulnérable, soit particulièrement transparente.
[MàJ] On en sait plus maintenant sur l'ampleur de ce vol de données qui concerne 1,3 million de clients ! De plus, le problème serait lié à une erreur humaine ayant exposé ces informations.