Il y a des semaines où rien ne va, et il est grand temps que celle-ci se termine pour Orange. Après avoir essuyé d'importants problèmes de réseau pendant une grande partie de la journée de mercredi, l'opérateur historique a annoncé jeudi la suspension préventive de plusieurs services à cause des deux failles PHP critiques dévoilées cette semaine. Image : Orange / Olivier Perez Comme si cela ne suffisait pas, l'entreprise pourrait également être confrontée à une fuite de données.

Selon le site spécialisé French Breaches, un individu opérant sous le pseudonyme 0xRune affirme détenir plus de 6 Go de documents internes appartenant à l'opérateur. Ce n'est pas la semaine d'Orange : l'opérateur a coupé des services à cause de la faille de PHP Panne Orange : le réseau rétabli après une longue panne nationale 🆕 Un sacré butin sur le papier, qui regrouperait, selon le hacker, pas moins de 29 503 fichiers répartis dans 3 940 répertoires. Ces éléments proviendraient du portail interne « Orange Agir Portal ».

Une fois n'est pas coutume, l'échantillon examiné semble surtout concerner la cuisine interne et technique de l'entreprise, sans permettre d'établir l'exposition d'une base de données d'abonnés. Des documents techniques potentiellement sensibles ? Dans sa revendication, 0xRune explique avoir mis la main sur une vaste archive issue en grande partie de Jira, l'outil de gestion de projets et de suivi de bugs très prisé des équipes de développement.

La moisson annoncée touche un peu à tout : des tickets de suivi avec leurs pièces jointes et des captures d'écran d'incidents côtoieraient des spécifications logicielles, de la documentation sur l'architecture des systèmes ainsi que des fichiers bureautiques plus classiques (tableurs, présentations, PDF) détaillant les budgets, la planification, les processus métiers ou encore des projets de migration. L'examen d'un premier échantillon de 102 fichiers par French Breaches a d'ailleurs permis d'identifier des données portant sur des équipements électriques ainsi que sur les flux d'échanges entre différentes applications. Image : Julio Lopez - Unsplash Si l'authenticité et l'ampleur de cette archive venaient à se confirmer, la situation serait particulièrement délicate pour l'opérateur.

On y trouverait en effet des éléments sensibles sur le fonctionnement de ses systèmes d'information, des documents de conception ou encore des détails sur ses infrastructures. Entre de mauvaises mains, cette documentation technique pourrait représenter une mine d'or pour préparer de futures attaques ciblées, à condition que les informations soient encore actuelles et exploitables. D'autant qu'il ne s'agirait pas uniquement de vieilles archives poussiéreuses : les noms de plusieurs fichiers de l'échantillon analysé par nos confrères comportent des dates comprises entre octobre 2025 et septembre 2026.

Ces indications ne permettent toutefois pas de dater leur éventuelle extraction. Fuite ou intrusion, le flou demeure Reste que pour l'heure, la prudence est de mise et nos confrères se gardent bien d'employer le terme de piratage au sens strict. S'il associe directement son trophée au portail Agir d'Orange, 0xRune n'apporte aucune preuve technique permettant de comprendre comment ces fichiers ont été récupérés.

Le champ des hypothèses demeure donc très large. Ces documents ont pu être exfiltrés via des identifiants compromis, récupérés sur un espace de stockage mal configuré et laissé ouvert aux quatre vents, ou tout simplement obtenus auprès d'un tiers et d'une source intermédiaire. La simple présence d'exports issus de Jira ne signifie d'ailleurs nullement que l'outil lui-même a été piraté, ni que les serveurs centraux d'Orange ont subi une intrusion directe.

Quoi qu'il en soit, même dans l'hypothèse d'une simple négligence de sécurité en amont, les équipes techniques de l'opérateur risquent d’avoir un début de semaine difficile.