Entrée dans l'espace public : 28 juillet 2025 · SIREN 380 129 866
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
0 personnes concernées
nombre de personnes non chiffré ; environ 4 Go de données internes publiées sur le dark web à la mi-août, jugées anciennes ou peu sensibles par Orange
Orange annonce le 28 juillet 2025 avoir déposé plainte après une cyberattaque détectée le 25 juillet sur l'un de ses systèmes d'information, qui a perturbé certaines plateformes de gestion pour une partie de ses clients entreprises et grand public ; le communiqué indique alors qu'aucun élément ne laisse penser à une exfiltration. À la mi-août, le groupe criminel Warlock publie sur le dark web environ 4 Go de données issues de cette intrusion. Orange reconnaît une exfiltration limitée à des données « obsolètes ou peu sensibles » et déclare avoir informé les entreprises concernées avant la publication ; l'ampleur exacte du vol n'est pas établie.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Le groupe Orange détecte une cyberattaque sur l'un de ses systèmes d'information et isole les services concernés, ce qui perturbe certaines plateformes de gestion pour des clients entreprises et grand public.
Orange annonce avoir déposé plainte et alerté les autorités ; à ce stade, « aucun élément ne laisse penser » que des données de clients ou d'Orange auraient été exfiltrées, selon le communiqué.
Selon la presse, le groupe Warlock a publié mi-août environ 4 Go de données issues de l'intrusion ; Orange reconnaît une exfiltration limitée à des données « obsolètes ou peu sensibles » et dit avoir informé les clients entreprises concernés.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.