Одна атака — и вся связь во Франции накрылась. Кто взял Orange на мушку?

Французская телекоммуникационная корпорация Orange, обслуживающая почти 300 миллионов клиентов по всему миру, сообщила о серьёзном инциденте безопасности, повлёкшем сбои в работе ключевых сервисов во Франции. Инцидент был выявлен вечером 25 июля специалистами подразделения Orange Cyberdefense, после чего пострадавшая система была немедленно изолирована от остальной инфраструктуры.

Несмотря на быструю реакцию, локализация угрозы привела к временным перебоям в работе корпоративных платформ и отдельных потребительских услуг, включая доступ к управлению сервисами и внутренним административным функциям. Сбои коснулись преимущественно клиентов на территории Франции. Ожидается, что полное восстановление нормальной работы произойдёт уже сегодня.

После обнаружения атаки представители Orange обратились в профильные органы и подали официальный иск, однако пока не сообщается, какие именно векторы были использованы злоумышленниками. Компания подчёркивает, что на текущем этапе расследования нет признаков утечки пользовательских данных или похищения конфиденциальной информации.

При этом сам инцидент имеет немало общих черт с волной атак на телекоммуникационные компании, за которой ранее стояла китайская группировка Salt Typhoon, известная по отчётам CISA и ФБР по атакам на операторов связи в США и за его пределами. В число пострадавших от этих масштабных операций ранее вошли AT&T, T-Mobile, Verizon, Lumen, Windstream и другие крупные телеком-компании, а также поставщики спутниковой связи, такие как Viasat .

Интересно, что это уже второй случай атаки на Orange за последние полгода. В феврале 2025 года хакер под псевдонимом Rey заявил о компрометации инфраструктуры румынского подразделения компании. Тогда речь шла о доступе к внутренним документам, кодам, договорам, почтовым адресам и данным сотрудников — в том числе источники утверждали, что было похищено более 380 тысяч адресов электронной почты. Компания признала факт взлома вспомогательного приложения, однако настаивала, что критические элементы инфраструктуры не были затронуты.

Orange занимает доминирующие позиции на рынках Европы, Африки и Ближнего Востока, предоставляя мобильную связь, широкополосный доступ в интернет и облачные сервисы для бизнеса. По состоянию на 2024 год компания обслуживала 256 миллионов мобильных и 22 миллиона проводных клиентов, обеспечивая работу более 125 тысяч сотрудников и фиксируя годовую выручку в размере 40,3 миллиарда евро.

В нынешней атаке, несмотря на отсутствие подтверждённой утечки данных, сохраняется высокая степень тревожности: угроза повторения масштабных шпионских кампаний остаётся реальной, особенно учитывая чувствительность телеком-инфраструктуры и международный масштаб деятельности Orange.