Fuite chez Orange

Le 25 juillet 2025, Orange — le groupe multinational français de télécommunications — a détecté un accès non autorisé à l'un de ses systèmes d'information. Les équipes de sécurité ont isolé les systèmes concernés en quelques heures, et le groupe a déposé plainte le 28 juillet pour atteinte à l'un de ses systèmes d'information.

Les mesures de confinement ont perturbé un nombre limité de services de gestion destinés aux entreprises ainsi qu'une petite partie des plateformes grand public, principalement en France. Orange, appuyé par sa division Orange Cyberdefense, indique avoir rétabli progressivement les principaux services concernés dans la matinée du 30 juillet. Au moment de la divulgation, l'opérateur affirmait qu'aucun élément ne suggérait que des données clients ou des données d'Orange aient été exfiltrées.

La situation a ensuite évolué : à la mi-août, le groupe rançongiciel Warlock a revendiqué l'attaque et publié environ 4 Go de données sur le dark web. Orange a précisé que l'auteur de la menace n'avait disposé que d'un accès limité à ses systèmes et n'avait pu exfiltrer que des données anciennes ou peu sensibles.

Exposition signalée :

• Fichiers internes liés à l'activité attribués à Orange (~4 Go publiés par Warlock)
• Qualifiées par Orange de données anciennes ou peu sensibles

Cet incident est distinct de la fuite survenue séparément en juillet 2025 chez Orange Belgium (qui a touché environ 850 000 comptes clients) ainsi que d'une fuite distincte de données de salariés en Roumanie ; Orange a confirmé que ces incidents ne sont pas liés.