Orange ciblé par une cyberattaque, l'opérateur porte plainte après des perturbations

Alerte rouge chez Orange. Lundi 28 juillet, l'opérateur de télécommunications français a fait savoir, dans un court communiqué publié sur son site Internet, qu'il avait été victime d'une cyberattaque. Détectée dès le vendredi "sur un de ses systèmes d'information", celle-ci a indirectement entraîné des perturbations sur certains services et certaines plateformes de l'entreprise, comme l'ont remarqué ces derniers jours des internautes.

Certains services grand public perturbés

Si "à ce stade des investigations, aucun élément ne laisse penser que des données de nos clients ou d'Orange auraient été exfiltrées", le groupe affirme que "la plus haute vigilance sur ce point est maintenue" et avoir déposé une plainte pour "atteinte à un de ses systèmes d'information". Un fait qui peut être puni, selon le Code pénal, de deux ans d'emprisonnement et 600 000 euros d'amende, allant jusqu'à cinq ans d'emprisonnement et 150 000 euros d'amende en cas d'extraction frauduleuse de données.

Du côté d'Orange, les équipes dédiées à la cybersécurité et notamment sa filiale Orange Cyberdefense, "se sont pleinement mobilisées pour isoler les services potentiellement concernés et limiter les impacts", ce qui a pu "perturber certains services et plateformes de gestion pour une partie de nos clients Entreprises et pour quelques services Grand Public principalement en France".

De nombreuses zones d'ombre

Un retour complet à la normale est néanmoins attendu prochainement, a annoncé le groupe Orange qui, hasard du calendrier, doit publier mardi ses résultats du premier semestre. "Nos équipes ont identifié et mettent en œuvre les solutions qui permettent, sous vigilance renforcée, de rouvrir les principaux services impactés au fur et à mesure d'ici mercredi 30 juillet matin", précise le communiqué de presse.

A noter que ce dernier est par ailleurs plutôt avare en détails pour l'heure, étant donné la sensibilité de l'incident. L'opérateur de télécommunications n'a ainsi pas donné d'information concernant la nature de l'attaque ou concernant le mode d'intrusion employé par ses assaillants, dont on ne connaît à ce stade ni les motivations ni l'identité. En mai dernier, Orange avait également été touché par une cyberattaque sur ses opérations en Roumanie.