Una brecha de seguridad expone datos personales de algunos clientes de Orange

Orange ha informado a sus clientes este lunes que un proveedor suyo ha sufrido un ¡°incidente de seguridad¡± que ha dejado al descubierto ¡°parte de la informaci¨®n sensible a la que ten¨ªa acceso para llevar a cabo la actividad de gesti¨®n de clientes para la que fue contratado¡±. Los datos filtrados incluyen el nombre y apellidos, direcci¨®n, tel¨¦fono, correo electr¨®nico, DNI, fecha de nacimiento, nacionalidad y el c¨®digo IBAN de la cuenta corriente de los afectados.

La brecha de seguridad se ha producido debido al ciberataque que ha sufrido uno de los proveedores que gestiona el recobro de deudas, por lo que la afectaci¨®n es m¨ªnima, seg¨²n fuentes de la operadora, aunque no ha precisado el n¨²mero de los perjudicados. Orange tiene 20 millones de abonados de telefon¨ªa fija, m¨®vil e Internet.

¡°Desde el momento en que el proveedor tuvo conocimiento del incidente, se puso en marcha un plan para limitar su alcance, procedi¨¦ndose de inmediato al corte del acceso a nuestros sistemas¡±, ha comunicado Orange a los afectados. Tambi¨¦n les ha pedido que se pongan en contacto con su banco si detectan cualquier actividad sospechosa, y con el Instituto Nacional de Ciberseguridad (Incibe). ¡°Lamentamos lo sucedido y ponemos a tu disposici¨®n el n¨²mero de tel¨¦fono gratuito 900 901 564 de 9 a 21 horas de lunes a domingo, para solventar cualquier duda que pueda surgirte sobre este incidente¡±, dice el mensaje de Orange.

La operadora ha denunciado los hechos a la brigada central de Investigaci¨®n Tecnol¨®gica de la Polic¨ªa Nacional y lo ha puesto en conocimiento de la Agencia Espa?ola Protecci¨®n de Datos.

Por su parte, la Oficina de Seguridad del Internauta, dependiente del Incibe, ha enviado una alerta este lunes relativa al incidente del proveedor de Orange que ha calificado como de importancia ¡°alta¡±. El organismo recomienda a los usuarios que se busquen a s¨ª mismos en Internet peri¨®dicamente para verificar qu¨¦ informaci¨®n est¨¢ publicada sobre ellos y pidan la retirada de aquella que no deber¨ªa estarlo. Esta acci¨®n puede ejercerse de forma gratuita a trav¨¦s de la Agencia de Protecci¨®n de Datos.

¡°Si has recibido el comunicado de la empresa afectada, te aconsejamos que durante los pr¨®ximos meses tengas especial precauci¨®n con correos electr¨®nicos, mensajes o llamadas de los cuales no puedas confirmar su procedencia o remitente, especialmente los mensajes que soliciten informaci¨®n bancaria o credenciales. Estos mensajes podr¨ªan ser fraudulentos¡±, explica el Incibe.

Tras este tipo de ataques, los ciberdelincuentes pueden contactar con el cliente haci¨¦ndose pasar por un empleado de la compa?¨ªa atacada ¡ªen este caso Orange¡ª gan¨¢ndose su confianza gracias a los datos conseguidos con el ataque inform¨¢tico.