Orange сообщает о кибератаке, сервисы частично недоступны
Orange Group — крупный международный телекоммуникационный оператор из Франции — предупредил о возможных перебоях в работе мобильных сервисов после подозрения на кибератаку. 25 июля компания официально заявила, что обнаружила вмешательство в одну из своих IT-систем. Для устранения угрозы Orange пришлось изолировать потенциально затронутые сервисы, из-за чего нарушилась работа некоторых управленческих платформ и сервисов.
Orange уточнил: временные сбои возможны у корпоративных клиентов и у части обычных пользователей, причем в основном речь идёт о Франции. Некоторые потребители могли столкнуться с полной недоступностью отдельных сервисов. Специалисты компании активно информируют и помогают пострадавшим. По словам представителей Orange, специалисты уже нашли решения и начали постепенно восстанавливать работу сервисов. На момент официального заявления большинство из них снова функционировали.
Информации о том, кто стоит за атакой, как именно злоумышленники проникли в систему и каковы были их цели, пока не раскрывается. Orange отдельно подчеркнул, что признаков утечки или подмены пользовательских данных не выявлено. При этом компания уже направила жалобу регуляторам и уведомила компетентные власти.
По словам Orange, дальнейших подробностей ради безопасности предоставляться не будет. Операторы связи входят в число ключевых инфраструктур, и такие компании часто становятся целями как обычных киберпреступников, так и хакерских группировок, связанных с государствами.
Среди известных таких групп — Salt Typhoon, китайская группа, действующая под эгидой “typhoon”, давно нацеленная на телекоммуникационные компании. Их тактика — оставаться незаметными внутри сетей мировых операторов, чтобы в случае острого политического конфликта (например, между Китаем и США по поводу Тайваня) попытаться дестабилизировать связь, прослушивать коммуникации и похищать чувствительную информацию.
Французский телеком-гигант Orange внезапно оказался в центре событий: выяснилось, что хакеры пробрались в их системы. Всё по взрослому: изолировали сервисы, предупредили официально, корпоративные клиенты по Франции испытали дискомфорт, частные пользователи местами остались без связи. Признаков утечки данных — нет, утверждают в Orange, но жалобы уже отправили регулирующим органам, а за подробностями, мол, не лезьте. Проникновения связаны с самой природой телекомовской инфраструктуры: атаки на операторы — нормальный фон, тут всегда кто-то что-то взламывает. Особенно на слуху — китайская группировка Salt Typhoon. Их стиль — залезть в сеть и долго не отсвечивать, чтобы в случае больших геополитических катастроф можно было, если что, парализовать связь, прослушать важные разговоры или вытащить нужную информацию.
Коммуникационный бизнес — поле боя, новости о взломах уже не интрига, а скорее будничные сводки. Претензии к Orange не звучат остро: часть сервисов восстановлена, решения внедряют, официальные детали — в тумане. Все продолжают ждать новых подвигов то хакеров, то корпоративных ИТ-героев. Для российского читателя такая новость — напоминание: даже крупные и статусные игроки в зоне риска, а тема кибербезопасности действует на нервы по обе стороны глобуса. Ну и «случайные совпадения» с геополитической подоплёкой в таких атаках давно стали почти правилом игры. Холодная цифровая война идёт прямо сейчас.