Fuite chez Orange Wholesale : 1,2 million de fichiers étaient librement accessibles

Il ne s’agit pas d’un piratage, mais d’une erreur interne : « Des fichiers concernant les concurrents de l’opérateur historique ont été accessibles en ligne le 11 janvier dernier sur un portail Internet en raison d’un dysfonctionnement », expliquent nos confrères de l’Informé. 

Il s’agit plus exactement de l’offre de gros d’Orange – Wholesale – avec 1,2 million de fichiers aux quatre vents. Cette offre est destinée à ses concurrents, qui peuvent ainsi louer des emplacements pour faire passer leurs fibres : « Pendant un moment, ces "locataires" ont pu accéder aux détails techniques et géographiques qui les concernaient mais aussi à ceux de leurs rivaux ». Cette situation a duré environ 1h30 selon l’opérateur.

Nicolas Guillaume, CEO de l’opérateur Netalis, fait part de son inquiétude : « notre fournisseur Wholesale Orange  n'a envoyé aucune communication générique à ses clients et encore moins à ceux impactés par des fichiers accédés ». Ce n’est visiblement pas le cas de tout le monde : Julien Ohayon, directeur général adjoint de IELO Group, affirme avoir été contacté par Orange à ce sujet. 

« Wholesale Orange est très exigeant quand il s'agit d'appliquer des pénalités en tout genre à ses clients mais visiblement moins exigeant en matière de communication après un tel incident/manquement. Nous le déplorons et sommes sidérés que cela ait pu se produire », ajoute-t-il. 

L’ANSSI a été prévenu par Netalis et une demande d'enquête administrative a été déposée à l’Arcep « pour comprendre ce qu'il s'est réellement passé ».