Orange introduce 2FA și un formular de consimțământ la login; reacție la atacul cibernetic care a expus datele a milioane de clienți

Orange România a început să implementeze măsuri suplimentare de securitate digitală, în urma atacului informatic din februarie 2025, în care au fost compromise date personale și financiare ale unui număr semnificativ de clienți. Compania a introdus pentru abonați, de curând, autentificarea în doi pași (two-factor authentication), un sistem care adaugă un nivel minim, dar esențial, de protecție: după introducerea parolei, utilizatorul primește un cod prin SMS care trebuie introdus pentru a finaliza logarea. Opțional, dispozitivul folosit poate fi marcat ca sigur, pentru a evita repetarea codului la fiecare accesare.

Pe lângă 2FA, Orange a declanșat și un proces de colectare explicită a consimțământului privind prelucrarea datelor personale, direct în momentul autentificării. Mai exact, utilizatorilor li se solicită completarea unui formular o singură dată, atunci când se loghează în cont. Formularul permite alegerea tipurilor de date care pot fi prelucrate și în ce scopuri. A fost observat deja pe conturi active, iar interfața este clar orientată spre alinierea la prevederile GDPR.

Formularul include opțiuni precum:

• acordul pentru primirea de oferte personalizate;
• participarea la cercetări de piață privind produsele și serviciile Orange;
• utilizarea datelor de localizare sau consum pentru servicii dezvoltate împreună cu partenerii Orange;
• procesarea datelor precum istoricul de consum, date de trafic sau de localizare în scopuri de profilare comercială.

Orange susține că toate aceste opțiuni sunt opționale și pot fi modificate ulterior prin serviciul de relații cu clienții. Consimțământul este exprimat o singură dată, la prima logare după lansarea acestei funcționalități, și nu va fi cerut recurent.

Modificările vin într-un moment sensibil pentru operator, în contextul presiunii tot mai mari din partea autorităților și a clienților pentru o protecție mai serioasă a datelor. Incidentul din februarie a fost unul dintre cele mai grave din zona telecom de la noi, iar lipsa unor măsuri minime de securitate la acel moment a atras critici dure.