Orange Group von Datenleck betroffen

JeanLucIchard – Shutterstock.com

Ein Mitglied der Ransomware-Bande HellCat behauptet, rund 6,5 Gigabyte an Daten von der Orange Group gestohlen zu haben. Das erbeutete Datenpacket umfasst demnach 380.000 eindeutige E-Mail-Adressen, Quellcode, Rechnungen, Verträge sowie Kunden- und Mitarbeiterinformationen.

Der französische TK-Anbieter bestätigte gegenüber dem Technikmagazin Bleeping Computer, dass es einen Cyberangriff gab. Dem Bericht zufolge stammen die exfiltrierten Daten größtenteils aus der rumänischen Niederlassung des Unternehmens. Der Angriff sei in einer nicht kritischen Back-Office-Anwendung festgestellt worden, heißt es.

Die Orange Group hat nach eigenen Angaben umgehend Maßnahmen ergriffen und umfassende Untersuchungen eingeleitet, um den Vorfall einzudämmen. Wie das Tech-Magazin berichtet, hat der Angreifer eine Lösegeldforderung auf dem angegriffenen System hinterlassen. Das Unternehmen habe jedoch keine Verhandlungen aufgenommen.

Über HellCat

Die Ransomware-Gruppe HellCat tauchte das erste Mal Ende 2024 auf. Bekannt wurde sie vor allem durch den Angriff auf den französischen Technikkonzern Schneider Electric. Damals ist es der Bande gelungen, in das Jira-System von Schneider Electric einzudringen und mehr als 40 Gigabyte Daten zu abzuziehen.

Laut Bleeping Computer diente die Jira-Software auch im aktuellen Fall bei der Orange Group als Einfallstor. Allerdings habe der Bedrohungsakteur betont, dass der Angriff trotz der Zugehörigkeit zur HellCat-Bande unabhängig durchgeführt worden sei.