Parece que Orange España una de las compañías de telecomunicaciones más importantes de Europa ha sufrido un hackeada #ciberataque confirmado por ellos mismos.
Han vulnerado su cuenta de RIPE NCC, es decir, les han llegado muy dentro y afectando al core de la operadora.
Según ellos mismos, está todo controlado pero un #cibercriminal ya se ha atribuido el ataque.
Orange indica que su cuenta de RIPE ha sido secuestrada pero no hay afectación a los clientes ni a sus datos.
Si un actor de amenazas se hace con el control de una cuenta de RIPE y hace un bgp hijacking, puede redirigir el tráfico hacia donde quiera y todo el tráfico que no esté cifrado, acceder a él. En caso de que se usen protocolos TLS 1.1 o 1.2 para su cifrado, aunque costoso, también podrían acceder a los datos que se interceptan.
Otro caso de uso es el secuestro de redes /24 para lanzar ataques de DDOS.
En cualquier caso, el actor no es un lobo solitario, muy posiblemente estemos hablando de nuestros países favoritos para este tipo de ataques como son #Rusia o #China
¿Se trata de un intento de ciberespionaje o la preparación de un ataque mayor?
Hasta dónde está infiltrado el actor de amenazas dentro de la infraestructura de Orange
Recordemos que como operador, es una infraestructura crítica, es decir, esto es mucho más grave de lo que pensamos y nos quieren hacer ver.
#ciberataque #cibercrisis #BGP #secuestro #IP #ciberterrorismo #espana #orange #incidente
