El hackeo a Origin Energy expone datos personales y bancarios de clientes

El minorista de energía australiano Origin Energy ha confirmado que los hackers accedieron a los datos personales y bancarios de un número no revelado de clientes en un reciente ciberataque. La empresa dijo que la violación involucró nombres, direcciones, fechas de nacimiento, números de teléfono y algunos números de cuentas bancarias, aunque no especificó cuántas cuentas se vieron comprometidas.

El hackeo afecta a las 4,8 millones de cuentas de clientes de Origin Energy en Australia, que incluyen hogares y empresas que utilizan los servicios de electricidad, gas natural, GLP e internet de la compañía. La empresa declaró que está contactando directamente a los clientes afectados y ha informado del incidente al Centro Australiano de Seguridad Cibernética y a la Oficina del Comisionado de Información de Australia.

La violación es importante porque los datos personales y financieros robados pueden utilizarse para robo de identidad, fraude o estafas de phishing dirigidas. Origin Energy advirtió a los clientes que estén atentos a correos electrónicos, llamadas o mensajes sospechosos que puedan intentar explotar la información robada.

Origin Energy no reveló la fecha exacta del hackeo ni cómo los atacantes obtuvieron acceso, pero dijo que la violación fue detectada en una fecha no especificada y que tomó medidas inmediatas para asegurar sus sistemas. La empresa también señaló que ha contratado a expertos externos en ciberseguridad para investigar el incidente.

Esta no es la primera gran violación de datos en el sector energético de Australia. En 2022, el proveedor de electricidad EnergyAustralia sufrió un ataque similar que expuso datos de clientes. El gobierno australiano ha introducido desde entonces leyes más estrictas de notificación de violaciones de datos, que exigen a las empresas informar los incidentes con prontitud.

Origin Energy dijo que está trabajando para fortalecer sus medidas de seguridad para prevenir futuras violaciones y aconsejó a los clientes monitorear sus cuentas en busca de actividad inusual. La empresa también recomendó que los clientes cambien sus contraseñas y activen la autenticación multifactor cuando esté disponible.