Orange Romania 数据泄露

本记录中出现的数据类型包括电子邮箱地址、电话号码、部分信用卡数据和订阅详情。密码字段尚未得到核实；评估时并未认为仅凭部分银行卡数据就足以进行支付。未经核实的支付卡、银行账户、私人消息、健康记录或其他个人资料字段未被加入数据类别列表，列表中仅保留了有依据支持的字段。

电话号码和订阅信息可能被用于假冒运营商的电话、账单、SIM卡变更或营销活动消息。仅有电子邮箱地址就可能带来垃圾消息风险；如果再结合电话号码、地址、IP、出生日期、密码、旅行计划、部分银行卡数据或设备数据，攻击者就更容易编造针对特定用户的消息。风险评估依据的是这些信息结合后产生的影响。

范围依据2025年2月的记录（556,557）得到确认。已确认的部分予以保留，未确认的部分则被排除。本事件未与名称相似的数据集、同一公司在其他时期发生的事件或错误的行业信息合并。

本记录的登记范围仅限于orange.ro域名及Orange Romania的相关背景，未与Orange在其他国家的业务合并。域名、公司名称和行业信息均被限定在尽可能精确的最小范围内。存在不确定性时，会相应设置已核实标记或网站域名，避免向用户展示尚不确定的品牌责任归属。

可能面临风险的用户群体包括Orange Romania客户、拥有订阅账户的用户，以及电话号码存储在该系统中的个人。查到匹配记录的用户，还应评估在该服务之外使用相同电子邮箱、电话号码、用户名或密码模式的其他账户。

电信数据可为SIM卡劫持和账单诈骗提供直接的背景信息。如果还涉及企业邮箱、教育账户、酒店预订、电信订阅、游戏社区、开源捐赠或跟踪软件等背景信息，社会工程攻击的风险可能增加。仅凭某些细节看起来准确，并不能认定信息可信。

受影响用户必须通过Orange Romania官方渠道核实账单、营销活动、SIM卡更换和银行卡更新请求。对于包含密码字段的记录，应更改所有使用相同密码的账户密码；对于不含密码字段的记录，则应重点关注电子邮箱、电话号码、虚假通知、隐私以及身份信息关联带来的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。对于物流配送、账户提醒、游戏奖励、客服支持、捐赠者通知、旅行预订、安全通知或订阅续费等消息，在通过独立渠道核实之前，不应轻信。

电信账户应持续启用可靠的账户恢复机制、SIM卡防劫持保护和银行卡交易通知。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话号码和地址信息。每项服务使用独立密码，并尽可能启用两步验证，应成为基本原则。

服务提供商需要落实数据最小化、加强密码保护、监控访问日志、删除不必要的字段，并确保用户通知流程随时可用。电信公司应将订阅和银行卡数据作为高风险客户信息加以保护。准确说明事件范围也是安全工作的一部分；夸大或不完整的信息可能误导用户采取错误的措施。

用户应先使用电子邮箱地址查询本记录。如果找到匹配结果，应按电话号码、订阅信息及部分银行卡信息可能面临风险的情况采取措施，并核实自称运营商的来电。未找到匹配结果，并不能完全排除使用过其他电子邮箱或重复使用旧密码的情况；重要账户也应一并检查。

本记录已经核实，并保留了敏感标记；行业和国家信息中的错误已得到更正。在此次调整中，数据字段保留为英文规范类别名称，面向用户的说明以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景提供依据时使用敏感标记。