Orange ciblé par une cyberattaque

Le groupe Orange a confirmé avoir été victime d’une cyberattaque ciblant l’un de ses systèmes d’information, survenue le vendredi 25 juillet. Cette intrusion a entraîné des perturbations sur certaines plateformes, affectant notamment une partie de ses clients entreprises et quelques services grand public essentiellement en France.

Une réaction rapide et ciblée

Immédiatement alertée, Orange Cyberdefense, la filiale spécialisée en cybersécurité du groupe, a été mobilisée pour isoler les services concernés et limiter l’impact. Selon le communiqué, cette manœuvre de confinement a néanmoins provoqué des dysfonctionnements sur des plateformes de gestion utilisées par certains clients, ainsi que sur un nombre limité de services destinés aux particuliers.

Orange assure qu’à ce stade « aucun élément ne laisse penser que des données de nos clients ou d’Orange aient été exfiltrées ». Pour autant, une plainte pour atteinte au système d’information a été déposée le lundi 28 juillet, et les autorités compétentes ont été alertées.

Un retour progressif à la normale prévu

Le groupe a annoncé que les services affectés seront réouverts progressivement d’ici mercredi matin, sous vigilance renforcée, à mesure que les solutions techniques sont déployées pour restaurer le fonctionnement normal.

Orange fait d’ores et déjà état de ses résultats du premier semestre, tout en maintenant un silence prudent sur la nature exacte de l’attaque ou l’identité des auteurs présumés. Le groupe affirme qu’il ne fera pas d’autres commentaires pour des raisons de sécurité, tandis que le suivi sur d’éventuelles fuites de données reste actif.

Cet incident rappelle l’importance pour les opérateurs télécoms de disposer de protocoles robustes de réponse à la crise, y compris des équipes spécialisées comme Orange Cyberdefense, et souligne la nécessité d'une coordination avec les autorités en cas d’atteinte à l’intégrité des systèmes.