Le piratage d'Origin Energy expose les données personnelles et bancaires des clients

Le détaillant d'énergie australien Origin Energy a confirmé que des pirates ont accédé aux données personnelles et bancaires d'un nombre non divulgué de clients lors d'une récente cyberattaque. L'entreprise a déclaré que la violation concernait les noms, adresses, dates de naissance, numéros de téléphone et certains numéros de comptes bancaires, bien qu'elle n'ait pas précisé combien de comptes ont été compromis.

Le piratage affecte les 4,8 millions de comptes clients d'Origin Energy en Australie, qui comprennent les ménages et les entreprises utilisant l'électricité, le gaz naturel, le GPL et les services Internet de l'entreprise. La société a indiqué qu'elle contacte directement les clients concernés et a signalé l'incident au Centre australien de cybersécurité et au Bureau du Commissaire à l'information australien.

Cette violation est importante car les données personnelles et financières volées peuvent être utilisées pour l'usurpation d'identité, la fraude ou des campagnes de phishing ciblées. Origin Energy a averti les clients d'être vigilants face aux e-mails, appels ou messages suspects qui pourraient tenter d'exploiter les informations volées.

Origin Energy n'a pas divulgué la date exacte du piratage ni comment les attaquants ont eu accès, mais a déclaré que la violation a été détectée à une date non précisée et qu'elle a immédiatement pris des mesures pour sécuriser ses systèmes. L'entreprise a également noté qu'elle a fait appel à des experts externes en cybersécurité pour enquêter sur l'incident.

Ce n'est pas la première violation de données majeure dans le secteur énergétique australien. En 2022, le fournisseur d'électricité EnergyAustralia a subi une attaque similaire qui a exposé les données des clients. Le gouvernement australien a depuis introduit des lois plus strictes sur la notification des violations de données, obligeant les entreprises à signaler rapidement les incidents.

Origin Energy a déclaré qu'elle travaille à renforcer ses mesures de sécurité pour prévenir de futures violations et a conseillé aux clients de surveiller leurs comptes pour toute activité inhabituelle. L'entreprise a également recommandé aux clients de changer leurs mots de passe et d'activer l'authentification multi-facteurs lorsque cela est possible.