La semaine dernière on pouvait apprendre que l’opérateur Orange avait été victime d’un piratage, il y a une quinzaine de jours entraînant le vol des données personnelles de certains utilisateurs stockées dans l’espace « Mon compte ». Quelques jours plus tard, l’opérateur précisait alors que seulement 3% de ses clients étaient concernés par cette attaque informatique et que leurs mots de passe et leurs données bancaires  ne risquaient rien, leur version complète étant stockées sur un autre serveur.

Toutefois, les données dérobées étant susceptibles de retracer le profil de chaque client concerné, l’opérateur a donc mis en garde ses utilisateurs contre les risques de phishing. Aujourd’hui voilà qu’on apprend que pas de 800 000 clients d’Orange sont concernés par ce piratage. Si vous avez reçu un mail de la part de l’opérateur, ces derniers jours, il y a de fortes chances pour que vous en fassiez partie.

800 000 clients Orange touchés par un piratage

En dehors du fait qu’aucune action ne soit requise de votre part dans le cas où certaines de vos données personnelles auraient été dérobées, il est néanmoins indispensable d’adopter quelques bonnes pratiques pour se protéger du phishing, pratique très courante qui consister à vous envoyer de vos mails afin de récolter un peu plus d’informations sur vous, notamment les données non concernées par cette récente attaque comme votre mot de passe et bien sûr vos coordonnées bancaires qui restent les donnés les plus sensibles.

Comment se protéger du phishing ?

• Vérifier la provenance de tous vos mails même les plus crédibles en passant votre souris sur l’adresse du destinataire, quitte à en faire un copier coller dans un fichier texte.
• Ne jamais cliquer sur les liens hypertextes contenus dans les emails comportant le logo de votre opérateur même si tous les signes laissent penser qu’ils proviennent bien d’Orange. Dans tous les cas, il sera toujours possible de retrouver les informations contenus directement sur le site de l’opérateur.
• Lorsque vous surfez sur le site de votre opérateur, vérifiez que la connexion est bien sécurisée (l’URL doit impérativement commencer par https et non http)
• Rappelez-vous qu’aucun organisme ne vous enverra jamais de mail vous demandant de saisir vos coordonnées bancaires de ligne. Si vous faites partie des clients de l’opérateur, celui-dispose déjà de ces informations et n’a aucune raison de vous les redemander