L’opérateur téléphonique Orange a reconnu mardi un nouveau vol de données personnelles de dizaines de milliers de clients, trois mois après une intrusion qui avait touché près de 800 000 d’entre eux. Dans un message affiché lundi sur son site internet, la société annonce qu’elle a constaté le 18 avril le piratage d’une plateforme technique d’envoi des courriels et de SMS utilisée pour ses campagnes commerciales.

“Un nombre limité de données personnelles concernant des clients et des prospects” ont été copiées: noms, prénoms, et quand elles étaient renseignées l’adresse mail, les numéros de téléphone mobile et fixe, l’opérateur mobile et internet et la date de naissance. “Les données ainsi récupérées pourraient être utilisées pour contacter les personnes concernées par courrier électronique, par SMS ou par téléphone, notamment à des fins de phishing” (harponnage), prévient Orange.

Plus d’un million de personnes touchées

Un porte-parole du groupe a déclaré mardi à l’AFP que le piratage avait touché “1,3 million de personnes”.

Des mails ont été envoyés lundi pour prévenir toutes les personnes concernées, a-t-il ajouté.

Le porte-parole a expliqué le délai entre la découverte de l’intrusion le 18 avril et sa divulgation le 5 mai par la nécessité de quantifier le vol de données, “de verrouiller le réseau technique et de s’assurer que la faille n’existe plus”, puis de “dédoublonner les listes” qui contenaient souvent plusieurs fois les mêmes noms.

Téléphonie mobile : la 4G poursuit son déploiement
VIDÉOS. Impôts : Lucienne du “Petit Journal” vante la déclaration en ligne
Quand les braconniers piratent les protections des animaux
Pourquoi le 4 mai est la journée de “Star Wars”
Recevez la newsletter Le Point.fr