subiectul Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange din Altele Despre comunitate

Ransomware-ul Babuk revendică un presupus atac asupra Orange

MihaiC99 — Tue, 18 Mar 2025 02:40:32 GMT

Infractorii cibernetici spun că au „spart” datele Orange duminică, 16 martie, și au furat „toate informațiile legate de orange.com și orange.ro din România”.

Potrivit postării, ransomware-ul Babuk a obținut 4,5 terabytes de informații „foarte detaliate”.

Sursa informațiilor/foto și mai multe detalii pe https://economedia.ro

Alte surse:

https://cybernews.com/

Cybernews a contactat Orange și Comisia Națională Franceză pentru Informatică și Libertati (CNIL) pentru clarificări și va prezenta răspunsurile lor.

Momentan Orange nu a confirmat aceste informații.

Sa sperăm că Orange a îmbunătățit măsurile de siguranță și afirmațiile acestor infractori cibernetici sunt false.

Așteptăm un răspuns oficial și din partea Orange Romania.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

Fost Membru — Mon, 17 Mar 2025 20:20:04 GMT

Dacă e adevărată: Felicitări Orange, ați intrat în cartea recordurilor pentru cea mai mare cantitate de date obținute de către persoane rău-intenționate, în cantitate de 4,5 Terabytes 🙂

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

OrangeCustomer1 — Mon, 17 Mar 2025 20:25:07 GMT

Dacă se adeverește și asta e momentul să-mi închei orice colaborare cu amatorii ăștia. Și mai vor acces și la fibra altora.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

GreenArrow89 — Tue, 18 Mar 2025 01:56:13 GMT

Pe bune de 2 ori în nici 30 zile? Vai de capul lor

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

MihaelaA — Mon, 24 Mar 2025 11:48:19 GMT

Salut tututor!

Începând de ieri au apărut în online informații despre un atacator care pretinde că ar fi extras date aparținând orange.com și orange.ro.

Până în acest moment, compania Orange nu a fost contactată de către potențiali atacatori și nu a primit solicitări de negociere legate de un potențial incident de securitate cibernetică. Experții noștri au analizat mostrele de fișiere publicate, iar link-ul indicat trimite la aceleași arhive exfiltrate în atacul cibernetic ce a avut loc în luna Februarie.

Colegii monitorizează situația în continuare alături de Grupul Orange și de Directoratul Național de Securitate Cibernetică.

EDIT: Notificările pe care le primiți sunt transmise în tranșe și sunt personalizate în funcție de recomandările necesare pentru fiecare dintre voi. Vă rugăm să urmați cu atenție indicațiile din notificările primite de voi, deoarece acestea sunt adaptate strict la datele contului vostru.

Vom reveni cu orice informații relevante, dacă va fi necesar.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

Blue12 — Tue, 18 Mar 2025 10:44:00 GMT

Parca alti operatori ofereau abonamente la 3€ 🤔🤔🤔 si n-am auzit nici de asemenea incidente la ei. Suna bine.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

Radutuby — Tue, 18 Mar 2025 15:14:46 GMT

V-am semnalat în urmă cu mai bine de două luni că există o breșă de securitate majoră pe echipamentele ZTE F6605R și ZTE F6600, însă nu am observat nicio măsură luată în acest sens. Această vulnerabilitate continuă să afecteze zeci de mii de utilizatori, iar problema nu a fost remediată. Vă rog să tratați această situație cu seriozitate și să luați măsurile necesare pentru a proteja utilizatorii.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

Blue12 — Tue, 18 Mar 2025 15:17:29 GMT

Am si eu un astfel de echipament, imi poti spune te rog despre ce e vorba? E router-ul respectiv mai predispus la incidente de securitate?

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

Radutuby — Tue, 18 Mar 2025 15:21:29 GMT

Deocamdată, cunosc doar despre ZTE. Practic, aproape orice rețea locală personală poate fi accesată din exterior, inclusiv camerele video ale altor utilizatori. Mai mult decât atât, parola master poate fi schimbată foarte ușor prin TR-069.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

Victor_7 — Tue, 18 Mar 2025 15:26:55 GMT

Referitor la asta: schimbare sim nu functioneaza "Eroare, incercati mai tarziu!" si schimbare parola nu functioneaza: ma conectez la cont, dat fiind ca si pot posta acum, parola e buna. Iar cand dau schimbare parola cont: "parola introdusa este incorecta". Dati-o-n m****i ei de treaba!

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

Radutuby — Tue, 18 Mar 2025 16:32:09 GMT

Aceste vulnerabilități pot fi descoperite chiar și printr-o scanare simplă. Nu înțeleg de ce nu este activat niciun firewall pentru a preveni accesul atât de ușor. În plus, multe echipamente, precum routerele mesh și camerele unor utilizatori, pot fi accesate fără dificultate.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

Fost Membru — Tue, 18 Mar 2025 18:33:41 GMT

Se pare că orange stă mai prostuț pe partea de securitate... ar trebui să angajeze niște ingineri de securitate și hackeri etici 🙂

Sau poate vor deja să o facă, dar nu au bani 😉

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

Fost Membru — Tue, 18 Mar 2025 18:35:06 GMT

Viața de lider în telecomunicații 🙂

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

nsimona51 — Fri, 21 Mar 2025 05:47:16 GMT

Eu am trimis deja cerere de reziliere pt.că am fost informată că datele mele personale au fost "expuse", adică furate în atacul cibernetic confirmat din 23 februarie. Cu siguranță, îmi vor cere taxă de reziliere, deși sunt în culpă. Cer rezilierea unilaterală.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

nsimona51 — Fri, 21 Mar 2025 05:53:29 GMT

Eu am cerut deja rezilierea unilaterală a contractului pentru că am fost informată că în atacul cibernetic din 23 februarie datele mele personale au fost furate. Orange nu poate asigura securitatea datelor personale, în schimb, trimite fel de fel de recomandări, să schimbăm cardul, cartela SIM , să nu răspundem la mesaje necunoscute, etc, de parcă e vina mea că au intrat hackerii în sistemul lor. Este o ipocrizie de neimaginat.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

nsimona51 — Fri, 21 Mar 2025 05:58:09 GMT

Să protejeze? Pe cine? Sunt unul dintre clienții cărora li s-au furat datele personale! A trebuit să-mi schimb cardul, să merg la Orange să-mi schimve SIM-ul, că așa mi-a recomandat Orange să fac, ca să "se spele pe mâine" de neglijența lor! S-au sustras CNP-uri, date personale din cărțile de identitate, toate informațiile cu privire la clienții persoane fizice!

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

nsimona51 — Fri, 21 Mar 2025 06:03:26 GMT

Nu știți dacă e adevărat sau nu. Dar de cel din februarie ați știut, până nu v-a anunțat însuși hackerul ghost respectiv că timp de o lună a descărcat date fără să fie depistat. Habar n-ați avut! Ați trimis infirmări să schimbăm cardurile, SIM-urile, parolele, ca și cum dacă s-ar întâmpla ceva e din vina noastră, nu a voastră că n-ați putut să asigura securitatea datelor personale.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

tot_eu_miki — Sun, 23 Mar 2025 12:04:13 GMT

Am primit, atat eu cat si sotia, apeluri de pe numerele de telefon de mai jos, iar cand am raspuns am fost intampinati de o voce robotica care ne-a multumit pentru confirmare. Tin sa multumesc si eu Orange Romania pentru implicarea autoritatilor in depistarea celor care folosesc numerele de telefon mentionate mai jos:

apel la data de 18 martie 10:06 (GMT + 01:00), de pe nr: +40758773552

apel la data de 22 martie, de pe nr: +4076081223

apel la data de 23 martie, de pe nr.: +40764013850

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

MihaelaA — Mon, 24 Mar 2025 11:47:10 GMT

Salut tuturor!

Am văzut că ați specificat notificările primite și ceea ce este nevoie să faceți mai departe. Menționăm faptul că notificările sunt transmise în tranșe și sunt personalizate în funcție de recomandările necesare pentru fiecare dintre voi. Vă rugăm să urmați cu atenție indicațiile din notificările primite de voi, deoarece acestea sunt adaptate strict la datele contului vostru.

Re: Ransomware-ul Babuk revendică un presupus atac asupra Orange

BogdanChirca — Tue, 25 Mar 2025 06:54:21 GMT

Hello,

În urma verificărilor efectuate, am identificat că IP-urile respective sunt asociate unor clienți care au ONT-ul configurat în mod bridge. Această configurație permite accesul extern la dispozitivul lor, iar clientul a lăsat setările implicite pentru credentialele de conectare, ceea ce facilitează accesul neautorizat.
ONT-urile ZTE au ICMP-ul blocat si accesul din extern implicit.

Recomandăm verificarea și actualizarea setărilor de securitate pentru a preveni posibile incidente de securitate. Dacă aveți nevoie de suport sau informații suplimentare, suntem disponibili pentru asistență.

Vă mulțumim pentru înțelegere și colaborare!