به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این شرکت که به بیش از ۲۹۰ میلیون مشتری خدمات ارائه میدهد و دارای مشتریان خرد، تجاری و سازمانی است، هشدار داد که واکنش آن به این حمله، ممکن است بر مشتریان تأثیر بگذارد، اگرچه ماهیت دقیق این حادثه فاش نشده است.
در بیانیه رسمی شرکت آمده است:
در این مرحله از تحقیقات، هیچ مدرکی دال بر استخراج دادههای مشتریان یا دادههای شرکت اورنج وجود ندارد. با این حال در این زمینه همچنان هوشیار باقی میمانیم.
هشدار اورنج پس از آن صادر شد که آژانس امنیت سایبری فرانسه (ANSSI) در گزارش سالانه خود نسبت به تهدیدات حمایتشده از سوی دولتها که بخش مخابرات کشور را برای مقاصد جاسوسی هدف قرار دادهاند، هشدار داده و تأیید کرده بود که در سالهای اخیر موارد متعددی از نفوذ به سیستمها رخ داده است.
از جمله حوادث مهم ذکر شده در گزارش آژانس امنیت سایبری فرانسه میتوان به نفوذ یک عامل تهدید مظنون به حمایت دولتی به هسته شبکه موبایل و همچنین نفوذ به زیرساختهای ارتباطات ماهوارهای اشاره کرد.
این آژانس اعلام کرد که تحقیقاتش تأیید کرده که مهاجمان قصد داشتند ارتباطات اهداف خاصی را رهگیری کنند.
اگرچه آژانس، این حمله را به هیچیک از خوشههای تهدید شناختهشده توسط نهادهای غربی نسبت نداده، اما موارد مشابهی از رهگیری مکاتبات افراد هدف در حملات موسوم به طوفان نمک (Salt Typhoon) در ایالات متحده نیز مشاهده و بهصورت علنی تأیید شدهاند.
اورنج اعلام کرد که این حادثه را روز جمعه شناسایی کرده و شرکت زیرمجموعه امنیت سایبریاش، «اورنج سایبردیفنس»، برای ایزوله کردن سرویسهای احتمالا آسیبدیده و محدود کردن پیامدها، وارد عمل شده است.
این شرکت اذعان کرد که اقدامات برای ایزوله کردن این سیستمها، باعث اختلال در برخی خدمات و پلتفرمهای مدیریتی برای برخی از مشتریان شرکتی و مصرفکنندگان، عمدتاً در فرانسه شده است.
اورنج افزود:
تیمهای تخصصی ما بهطور کامل بسیج شدهاند تا به اطلاعرسانی و پشتیبانی از مشتریان آسیبدیده بپردازند.
همچنین اعلام کرد که بابت این حمله شکایتی تنظیم و به مراجع ذیربط اطلاع داده شده، اما به دلایل امنیتی، توضیح بیشتری ارائه نخواهد کرد.
