(BFM Bourse) - L'attaque est passée presque inaperçue. En effet, c'est seulement 15 jours après que l'on apprend que l'opérateur Orange a été victime d'un piratage sur son site Internet. De nombreuses données personnelles comme les noms, adresse postale, mails et numéros de téléphone de certains abonnés ont été dérobées. Près d'un million de clients seraient concernés par cette intrusion informatique.

Les bases de données de l'opérateur téléphonique Orange ont été piratées, et les données personnelles de clients disposant d'un compte sur orange.fr ont été dérobées, a confirmé l'opérateur dimanche 2 février après la publication de l'information sur le site spécialisé PC INpact le 30 janvier. Selon nos confrères, seuls 3% des clients d'Orange sont touchés, ce qui représenteraient un peu moins de 800 000 clients.

Risque de "phishing"

Dans un courrier adressé à certains de ses clients, l'opérateur explique qu' "Orange a été la cible d'une intrusion informatique le 16 janvier 2014 à partir de la page 'Mon Compte' de l'Espace Client du site orange.fr", ce qui a donné lieu à "la récupération éventuelle d'un nombre limité de données personnelles".

Toutefois, les "mots de passe ne sont pas concernés, leur intégrité n'est pas mise en cause", ni les informations sensibles comme les RIB, a confié un dirigeant d'Orange à PC INpact.

Depuis, tout est rentré dans l'ordre, assure l'opérateur, qui appelle néanmoins à la prudence. Les pirates pourraient en effet se servir des informations personnelles pour envoyer de faux mails aux abonnés d'Orange ("phishing").

"Les messages vous demandent, en général, de cliquer sur un lien hypertexte afin de recouvrer l'intégralité de vos droits, et ensuite de saisir des informations confidentielles : compte mail principal, mot de passe, coordonnées bancaires...", prévient le groupe dans la rubrique "Assistance" de son site web. A la suite de cette affaire, Orange a évidemment porté plainte.