Fuite de données Orange Romania

Orange Romania, c’est quoi ?

Précision qui compte pour un lecteur français : il s’agit de la filiale roumaine d’Orange, pas d’Orange France. Vous n’êtes concerné que si vous avez été client de l’opérateur en Roumanie.

Ce qui s’est passé

En février 2025, la branche roumaine de l’opérateur de télécommunications Orange a subi une fuite de données, ensuite publiée sur un forum de piratage.

Le lot contient 556 000 adresses email (dont plusieurs centaines de milliers de la forme [numéro de téléphone]@as1.romtelecom.net), des numéros de téléphone, des détails d’abonnement et des données de carte bancaire partielles : type de carte, quatre derniers chiffres, date d’expiration et banque émettrice.

La fuite a également exposé un nombre important de documents internes.

Les données exposées

• données bancaires partielles
• numéros de téléphone
• adresses email

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des données bancaires partielles.

Commençons par ce qui rassure : les données de carte sont partielles. Avec les quatre derniers chiffres, la date d’expiration et la banque, on ne peut pas payer : il manque le numéro complet et le cryptogramme. Aucun mot de passe non plus. Mais ces éléments partiels sont précisément ce qui rend une arnaque crédible : un appel ou un SMS qui annonce votre banque par son nom et cite les quatre derniers chiffres de votre carte passe le test de confiance que ferait échouer un escroc ordinaire. La règle à tenir est simple et absolue : votre banque ne vous demandera jamais un code reçu par SMS, ni de valider une opération que vous n’avez pas initiée. En cas de doute, raccrochez et rappelez le numéro figurant au dos de votre carte.

Que faire si vous êtes concerné

1. Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
2. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
3. Des e-mails ou des SMS imitant Orange Romania peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
4. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?