Cyberaanval Orange: 850,000 klantenaccounts gehackt

[glda19]

Ik kreeg dit een tijd geleden ook willekeurige nummers uit nederland en soms uk zelf bulgarije.
Dit snel opgelost de orange telefoon app uit google play geïnstalleerd.
Daar kun je blokkeren op landnr en ook op nr van telemarkting
En nu totaal geen last meer worden automatisch geblokkeerd.
De telemarketing zie je staan in de gemiste oproepen

[ivob]

icoon Phone clicken , dan de 3 lijntjes of puntjes >settings> keuzemenu> block numbers , ook volgens oud of recent toestel ;caller id and spam protection , record calls:auto record or not
dit voor zowel een oude SM-A 260g /ds of SM -A10 07/DS beiden Samsung

Die weg ken ik (zie voorgaande schrijfsel van mij ter zake).
Maar in mijn Motorola G7 blokkeert die dan alleen de nummers die aan de lijst worden toegevoegd. Niet alle nummers die niet in mijn contactenlijst zitten.
Uitgeprobeerd door met "onbekende" nummers naar mijn phone te bellen met slider instellingen "geblokkeerde nummers" geactiveerd. Gesprek komt gewoon binnen.
Uitgeprobeerd door met "onvbekend" nummer naar mijn phone te bellen met slider instellingen "geblokkeerde nummers" geactiveerd + oproepnummer toegevoegd aan nummerlijst.
Oproepnummer hoor ik niet, verschijnt niet in gemiste oproepen noch in voicemail.
Dat werkt dus (hier) alleen voor nummers toegevoegd aan de lijst van geblokkeerde nummers en niet voor alle nummers die niet in de contacten staan.
Eigenaardig genoeg krijgt de oproeper dan onmiddellijk mijn voicemail te horen en kan deze een bericht op de voicemail inspreken (maar deze wordt niet doorgegeven aan mijn voicemailbox).

[thomasdb]

wel zulks een mail gehad hier, om 12.30
kwam van <[email protected]>

MOD edit: We gaan het toekomstige hackers en phishers niet *te* gemakkelijk maken, dus ik heb een deel van het emailadres gecensureerd.

[gvo7]

Iemand een idee hoe de hack gebeurd is?
Gelijkaardig aan colt (issue met sharepoint site)?

[ITnetadmin]

Nu gaan die hackers ws. velen contacteren en zich voordoen als Orange of Hey ...ideale tijdskeuze van zekere paniek

Dat, of ze hebben geprobeerd een aanvraag in mijn naam te doen (het kwam alleszins van het juiste verkorte nummer, maar dat kan uiteraard ook gespoofed zijn).

[splinterbyte]

Heytelecom mobiel klant hier. Nog geen melding gezien, SMS noch email.
Ook geen rare oproepen ontvangen laatste tijd.
Mijn nummer was ooit al ergens gelekt want heb voorbije jaren wel al wat phishing calls gekregen maar is daarna gestopt. Ze zullen mijn nummer mogelijk op een "tevergeefs" lijst gezet hebben ofzo

[deman3417]

HeyTelecom mobiele klant hier.
Al 2X oproepen uit de UK +44 gekregen. 2 verschillende nummers

Toeval?

[rtl]

Hoe zit het precies met eSIM? Is de procedure identiek aan een fysieke?

Dan krijg je een nieuwe QR toegestuurd per mail, die je dient te activeren. Is op een kwartiertje uitgevoerd ipv te wachten op fysieke swap.
Maar ook in geval van eSim ook best een swap aanvragen, want de combo sim/puk kan gebruikt worden voor identity theft (itsme).

[Dixit]

Hey-klant hier. Niets gehoord. Maar of dat is, omdat Hey niet gehackt is of omdat de lowbudget-sloebers niet op Oranges prijslijst staan...

[Data technicus]

Je kunt ook de orange telefoon app instaleren zoals ik gedaan heb en dan instellen dat buitenlandse nummers automatisch geblokkeerd worden. Dan heb je geen last van ongewenste telefoons uit het buitenland.

[glda19]

en werkt super de app zit by heytelecom

[datakiller]

https://corporate.orange.be/nl/node/57971

Eind juli heeft Orange Belgium een cyberaanval op een van zijn IT-systemen ontdekt, waardoor ongeoorloofde toegang werd verkregen tot bepaalde gegevens van 850.000 klantenaccounts.

https://newsroom.orange.com/the-orange- ... n-systems/

On Friday, 25 July, the Orange Group detected a cyberattack on one of its information systems.

At this stage of the investigation, there is no evidence to suggest that any internal or customer data has been exfiltrated. We continue to maintain the highest level of vigilance on this matter.

Zou dit dezelfde aanval zijn? Of zouden ze Orange overal aanvallen, aangezien eind juli en 25 juli toch praktisch dezelfde dag zijn.

[DIBO]

o ironie... natuurlijk louter toeval die datum

25 jul 2025 — Orange Cyberdefense, the cybersecurity subsidiary of Orange, has acquired 100% of ensec, a Swiss cybersecurity company based in Zurich

en da's dan weeral aangetoond dat ze vooral sterk zijn in marketing BS, maar niet in 'echte' cybersecurity

(en mijn reactie is niet enkel gebasserd op dit voorval, maar jarenlang gewerkt voor multinational die partnership met Orange Cybersecurity was aangegaan voor hun IT beveiliging, en toen kwam hun BS al mijn oren uit)

[on4bam]

https://mastodon.social/@intidc/115062203860692973

For the sake of correctness: Orange Cyberdefense shares the same brand as Orange Belgium but is hosted within a different entity. My post is about Orange Belgium

[nerph]

Heh, mijn moeder is klant bij Orange en heeft een mail gekregen. Blijkbaar staat er in die mail dat Orange een sms zal sturen naar de mensen die getroffen zijn? Ik heb ze proberen uitleggen dat ze best belt voor een nieuwe SIM kaart aan te vragen en niet wacht of ze wel of niet zo'n sms krijgt, maar ze wilt niet.

[ITnetadmin]

Je kunt ook de orange telefoon app instaleren zoals ik gedaan heb en dan instellen dat buitenlandse nummers automatisch geblokkeerd worden.

Kan dat per land, eventueel met whitelists of blacklists?
Want anders is dat nutteloos voor mij, want ik krijg soms legit telefoontjes van niet-BE nummers.

Blijkbaar staat er in die mail dat Orange een sms zal sturen naar de mensen die getroffen zijn?

Voor zover ik het begrijp is het mail en/of SMS.
Als je de mail gehad hebt, is het dus in feite al zover.

[johann]

Onbegrijpelijk dat op dit soort privacyinbreuken geen loodzware sancties staan voor Orange. Je zou op z'n minst verwachten dat hier een verplichting tot herstel wordt bevolen, fikse schadevergoedingen per gedupeerde én een beroepsverbod voor de bestuurders.

[ITnetadmin]

Ik zal u direct de FAQ daarover citeren:

Is er een financiële compensatie voorzien?
Wij begrijpen uw zorgen en willen u alle nodige transparantie bieden. De Algemene Verordening Gegevensbescherming (AVG) voorziet erin dat in geval van schade door een datalek, een vergoeding kan worden gevraagd.

Echter, dit recht op vergoeding hangt af van de situatie van ieder individu of bedrijf. Men moet kunnen aantonen dat het datalek een concreet nadeel heeft veroorzaakt, zoals identiteitsdiefstal, financiële verliezen of morele schade.

Als er geen schade wordt vastgesteld, is een financiële vergoeding niet automatisch voorzien.

[johann]

Dat is dus onvoorstelbaar lakse wetgeving.

[Data technicus]

Je kunt ook de orange telefoon app instaleren zoals ik gedaan heb en dan instellen dat buitenlandse nummers automatisch geblokkeerd worden.

Kan dat per land, eventueel met whitelists of blacklists?
Want anders is dat nutteloos voor mij, want ik krijg soms legit telefoontjes van niet-BE nummers.

Ja kan per land.

[nerph]

@Data technicus weet u of dit ook mogelijk is in de iOS app? Ik ben geen Orange klant maar gebruik wel de Orange Phone app voor melding te krijgen als ik gebeld word door telemarketing en zo. Ik vind niet direct in de iOS app waar je buitenlandse nummers kunt blokkeren.

[Data technicus]

@nerph Bij android weet ik dat je via deze stappen er geraakt. Maar als ik in de Apple store ga kijken bij de app zie ik dat er meer beperkingen zijn bij Apple dan bij android omdat de database gedownload moet worden met spam nummers anders werkt het niet te goei.

[ivob]

Je kunt ook de orange telefoon app instaleren zoals ik gedaan heb en dan instellen dat buitenlandse nummers automatisch geblokkeerd worden. Dan heb je geen last van ongewenste telefoons uit het buitenland.

Wat mij betreft de tip van de dag.
Geïnstalleerd en geactiveerd.

[680x0]

HeyTelecom mobiele klant hier.
Al 2X oproepen uit de UK +44 gekregen. 2 verschillende nummers

Toeval?

Die UK oproepen krijg ik een 2 tal keer per maand sinds ik overging op Digi.

[ITnetadmin]

Kan je bepaalde nummers whitelisten, of is een geblokkeerd land voor alle nummers van dat land geldig?

[johcla]

Ik ben Hey-klant.
Geen melding ontvangen, maar uit voorzorg toch een nieuwe simkaart aangevraagd

[freddie]

@johcla doe je dit via de optie "Mijn simkaart vernieuwen" ?

[Data technicus]

Kan je bepaalde nummers whitelisten, of is een geblokkeerd land voor alle nummers van dat land geldig?

Nee is alle nummers voor dat land dat dan geblokkeerd is.

[x0f]

Bedankt voor de Orange phone app tip! Ook geïnteresseerd en geactiveerd. Samsung heeft ook een ingebouwde spamfilter maar altijd goed om de concurrentie een kans te geven

[on4bam]

Kunnen we het bij de hack van Orange houden, nummerblokkering kan in een ander topic.

Commentaar van Inti op de communicatie van Orange:

https://inti.io/p/how-brands-like-orang ... y-security

[Flippi]

Ik heb Hey!, gisteren ook een missed call gehad uit the UK. Voorheen nooit een oproep gekregen uit het buitenland.

[sky]

Heb ooit een simkaart aangevraagd bij hey maar nooit laten activeren en krijg sinds kort ook telefoontjes uit UK.

Die gegevens had men toch kunnen wissen aangezien ik geen actieve klant ben.

Zal voor de dochter die wel bij het is, best een simswap vragen, vermoed ik?

[on4bam]

Kunnen we het bij de hack van Orange houden, nummerblokkering kan in een ander topic.

[johcla]

@johcla doe je dit via de optie "Mijn simkaart vernieuwen" ?

ja, die optie heb ik gebruikt, simkaart zou binnen 5 werkdagen geleverd worden.

Ik heb een Proximus-nummer via het werk, Hey! is mijn back-up. De andere gezinsleden zitten enkel bij Hey!, dus ik ben het proefkonijn om te zien of er onderbreking is door een nieuwe simkaart aan te vragen. Daarna vernieuw ik de kaarten van andere gezinsleden ook.

[sky]

Waar zie je die optie in de heytelecom app?

Edit: gevonden via mijn producten en dan meer acties.

[Freec]

Ethisch hacker dient klacht in na cyberaanval bij Orange: “Aangetoond dat het niet vertrouwd kan worden”
Ethisch hacker Inti De Ceukelaire heeft een klacht ingediend bij de Gegevensbeschermingsautoriteit na de cyberaanval bij Orange Belgium waarbij de gegevens van 850.000 klanten werden bemachtigd.

https://www.nieuwsblad.be/economie/bedr ... 93337.html

[deman3417]

@johcla doe je dit via de optie "Mijn simkaart vernieuwen" ?

ja, die optie heb ik gebruikt, simkaart zou binnen 5 werkdagen geleverd worden.

Ik heb een Proximus-nummer via het werk, Hey! is mijn back-up. De andere gezinsleden zitten enkel bij Hey!, dus ik ben het proefkonijn om te zien of er onderbreking is door een nieuwe simkaart aan te vragen. Daarna vernieuw ik de kaarten van andere gezinsleden ook.

Geef je feedback of al dan niet de verbinding uitvalt aub?

[Freec]

Ergens krijg ik het vermoeden dat er ook emailadressen zijn gelekt.

Ik krijg ineens spam die gericht is naar orange klanten.

[Data technicus]

@Freec Kan ook toeval zijn hoor. Krijg er maandelijks wel van Bpost, Argenta, enz. En daar staan mijn email adressen zelfs niet geregistreerd.

[Data technicus]

Juist deze sms gehad van orange. Maar vind dit precies maar gewoon een standaard sms om het te melden en niet om te laten weten of je erbij bent bij de hack. Ze doen er precies wat oppervlakkig over als ze zo een berichten sturen.