Cyberaanval bij Orange Belgium

1. Wat is er gebeurd?

Eind juli 2025 ontdekte Orange Belgium dat een cyberaanval had plaatsgevonden op een van hun IT-systemen. Door die aanval kregen hackers toegang tot gegevens van ongeveer 850.000 klantaccounts, waaronder

• voornaam en achternaam

• telefoonnummer

• SIM-kaartnummer

• PUK-code

• tariefplan
  

Belangrijk om te weten: geen kritieke gegevens zoals wachtwoorden, e‑mailadressen, adresgegevens of bank- of financiële informatie werden gestolen.

2. Hoe reageerde Orange Belgium?

Zodra de aanval ontdekt werd, ondernam Orange Belgium direct de nodige stappen:

• Het getroffen systeem werd ongeveer onmiddellijk afgesloten

• Beveiligingsmaatregelen werden versterkt

• De gerechtelijke autoriteiten werden ingelicht en er werd een officiële klacht ingediend

• Getroffen klanten werden geïnformeerd via e‑mail en/of sms en kregen het advies waakzaam te blijven voor verdachte communicatie

3. Gevaren: SIM-swapping

Hoewel geen wachtwoorden of financiële data werden gelekt, laten SIM-kaartnummers en PUK-codes toe dat cybercriminelen SIM-swapping uitvoeren. Bij SIM-swapping wordt jouw telefoonnummer overgezet naar een SIM-kaart in handen van de aanvaller, die dan jouw oproepen of OTP-sms’jes kan onderscheppen.

De telecomoperator voerde extra beveiliging in: bij aanvragen voor een nieuwe SIM-kaart zullen klanten aanvullende ‘secret questions’ moeten beantwoorden — al beweert ethische hacker Inti De Ceukelaire dat dat op zich onvoldoende is om SIM-swapping effectief te voorkomen. Hij roept op tot meer transparantie en concrete aanbevelingen zoals het wijzigen van je PUK- en SIM-code.

4. Wat kun jij doen?

Als klant (of voormalige klant) van Orange Belgium kun je volgende stappen overwegen om je veiligheid te verhogen:

• Blijf alert op phishingmails en verdachte oproepen (zonder persoonlijke links te klikken)

• Vraag indien gewenst een vervanging van je SIM-kaart en wijzig je PUK-code — dat verkleint de kans op SIM-swapping.

• Controleer je account- en abonnementsgegevens op onregelmatigheden.

• Gebruik tweefactorauthenticatie (2FA) via onafhankelijke apps (zoals Google Authenticator) waar mogelijk — dat biedt extra bescherming bij identiteitsdiefstal.

• Volg updates van Orange Belgium en bij voorkeur ook onafhankelijke security-blogs of -nieuwssites met extra uitleg of tips.

Bronnen:

- https://corporate.orange.be/nl/node/57971

- https://www.orange.be/nl/belangrijke-informatie

- https://www.infosecurity-magazine.com/news/orange-data-breach-sim-swapping/

- https://www.insurancejournal.com/news/international/2025/08/21/836480.htm