El incidente de Orange, un toque de atención a las empresas que confían su seguridad en claves que pueden robarse

Este miércoles una parte de los usuarios de Orange España estuvo varias horas sin poder conectarse a Internet. La compañía confirmó la resolución del problema hacia las 19:30 horas de la tarde, y señaló un «acceso indebido» a la consola de la empresa en RIPE como el motivo.

Este acceso no autorizado ha sido reivindicado por una usuaria conocida en X (antigua Twitter) como Snow (Ms_Snow_OwO), quien ha compartido distintas capturas de la consola de Orange en RIPE, bajo el pretexto de haber «arreglado la seguridad de la cuenta de administrador».

Estas capturas son precisamente las que permiten confirmar como válida la autoría del incidente de seguridad, como explica el director de investigación y concienciación de ESET España, Josep Albors, en declaraciones a Europa Press.

Este incidente, como ha subrayado Albors en línea con lo comunicado por Orange, no ha afectado a los datos de los usuarios. Por el contrario, puede entenderse como un «toque de atención» a las empresas, para que sepan que algo así puede pasar "por confiar en unas credenciales que se pueden robar", si no se cuenta con protección adicional.

Según lo expuesto por Snow, esta 'hacker' consiguió una clave de administrador de un empleado de Orange para acceder a la consola de esta empresa en el servicio RIPE, un organismo europeo que se encarga de dar apoyo a la infraestructura de Internet a nivel regional y de coordinar las redes IP.

El robo de la contraseña de acceso fue posible porque el equipo del empleado objetivo había sido infectado ya en septiembre con un programa malicioso de tipo 'infostealer', diseñado para el robo de datos.

Snow localizó las credenciales de acceso (la cuenta y la contraseña 'ripeadmin') en una filtración pública de datos. Al no haber vinculado ningún otro factor de seguridad adicional, con solo introducirlas ya se tenía acceso a la consola de Orange en RIPE.