Gisteren heeft Orange via een persbericht bekend gemaakt dat ze eind juli slachtoffer geworden zijn van een cyberaanval. Hiermee zijn bepaalde gevoelige gegevens van 850.000 klanten gelekt. Ondertussen hebben de klanten (waarvan hun gegevens gelekt zijn) een mail gekregen om dit ook te communiceren.
Ik ben zelf geen Orange klant maar kon via geen enkele communicatie terugvinden wat de geïmpacteerde klanten nu het beste doen. Daarom even enkele zaken opgeschreven wat ik zelf zou overwegen (mocht ik één van die 850.000 klanten zijn).
Welke informatie hebben de hackers en wat is het risico?
De hackers hebben volgende gegevens van de 850.000 klanten kunnen bemachtigen: naam, voornaam, telefoonnummer, simkaartnummer, PUK-code en tariefplan.
Hiermee hebben de hackers genoeg info om aan sim swapping te doen.
Wat is sim swapping? (volgens Gemini)
Sim-swapping is een vorm van fraude waarbij cybercriminelen jouw mobiele telefoonnummer overnemen door een nieuwe simkaart te activeren. Ze doen zich voor als jou bij je telecomprovider en overtuigen een medewerker om jouw nummer over te zetten naar een simkaart die zij in bezit hebben.
Op basis van het tariefplan kunnen de hackers ook (min of meer) bepalen welke klanten een hoger inkomen hebben. Een hoger inkomen staat weliswaar niet 1-1 gelijk aan een hoger tareifplan.
Sinds de hack hebben verschillende Orange gebruikers op o.a. Reddit / Tweakers gemeld dat ze verschillende telefoontjes krijgen vanuit het buitenland. Mogelijks al pogingen om extra gegevens te verzamelen of erger.
Wat kan je nu doen?
Ik ben zelf geen Orange klant maar enkele van mijn vrienden/familie wel. Ondanks dat Orange zelf geen proactieve communicatie / acties onderneemt, zou ik toch het volgende aanraden:
- Vraag ofwel een nieuwe simkaart op (dus ook een nieuwe SIM kaartnummer & PUK code)
Dit kan normaal online via de klantenzone of via een Orange winkel. - Als je toestel het ondersteunt, schakel over op een eSim
Dit zou mogelijk moeten zijn via je Orange account - Overschakelen naar een andere provider
Bvb MobileVikings 😉
Wat met de Hey telecom klanten?
Op dit moment is het niet bekend of de Hey Telecom, een dochtermerk van Orange, klanten ook deel uitmaken van de gehackte gegevens.