Entrée dans l'espace public : 25 février 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
380 000 enregistrements concernés
380 000 documents mis en ligne (6,5 Go) : adresses mail, code source, factures, contrats, données de clients et d’employés (vol confirmé par Orange)
Le 25 février 2025, Orange confirme un vol de données touchant principalement sa filiale roumaine et sa filiale locale de crédit Yoxo, révélé par Bleeping Computer : 380 000 documents (adresses mail, code source, factures, contrats, informations sur des clients et employés) sont mis à disposition sur un forum de pirates dans un fichier de 6,5 Go. L’auteur affirme avoir accédé aux serveurs pendant plus d’un mois via des vulnérabilités du logiciel Jira et exfiltré les données en trois heures ; il affirme aussi avoir tenté de rançonner Orange, sans succès. Selon la presse, l’opérateur a lancé une enquête et indique que certaines données seraient caduques.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Bleeping Computer documente un fichier de 6,5 Go issu d’Orange Roumanie ; Orange confirme le vol et une tentative de rançon restée sans suite.
Selon l’auteur de la fuite, il a accédé aux serveurs pendant plus d’un mois via des failles du logiciel d’identification Jira, décrit comme « non critique », et exfiltré les données en trois heures.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.