Peretasan Origin Energy membocorkan data pribadi dan perbankan pelanggan

Perusahaan energi ritel Australia, Origin Energy, telah mengonfirmasi bahwa peretas mengakses data pribadi dan perbankan sejumlah pelanggan yang tidak disebutkan jumlahnya dalam serangan siber baru-baru ini. Perusahaan mengatakan pelanggaran tersebut melibatkan nama, alamat, tanggal lahir, nomor telepon, dan beberapa nomor rekening bank, meskipun tidak merinci berapa banyak akun yang terkompromi.

Peretasan ini memengaruhi 4,8 juta akun pelanggan Origin Energy di Australia, yang mencakup rumah tangga dan bisnis yang menggunakan layanan listrik, gas alam, LPG, dan internet perusahaan. Perusahaan menyatakan bahwa mereka menghubungi pelanggan yang terkena dampak secara langsung dan telah melaporkan insiden tersebut ke Pusat Keamanan Siber Australia dan Kantor Komisioner Informasi Australia.

Pelanggaran ini penting karena data pribadi dan keuangan yang dicuri dapat digunakan untuk pencurian identitas, penipuan, atau serangan phishing yang ditargetkan. Origin Energy memperingatkan pelanggan untuk waspada terhadap email, panggilan, atau pesan mencurigakan yang mungkin mencoba mengeksploitasi informasi yang dicuri.

Origin Energy tidak mengungkapkan tanggal pasti peretasan atau bagaimana penyerang mendapatkan akses, tetapi mengatakan pelanggaran terdeteksi pada tanggal yang tidak ditentukan dan segera mengambil langkah untuk mengamankan sistemnya. Perusahaan juga mencatat bahwa mereka telah melibatkan ahli keamanan siber eksternal untuk menyelidiki insiden tersebut.

Ini bukan pertama kalinya terjadi pelanggaran data besar di sektor energi Australia. Pada tahun 2022, penyedia listrik EnergyAustralia mengalami serangan serupa yang membocorkan data pelanggan. Pemerintah Australia sejak itu memberlakukan undang-undang pemberitahuan pelanggaran data yang lebih ketat, mewajibkan perusahaan untuk melaporkan insiden dengan segera.

Origin Energy mengatakan mereka bekerja untuk memperkuat langkah-langkah keamanan guna mencegah pelanggaran di masa depan dan menyarankan pelanggan untuk memantau akun mereka dari aktivitas mencurigakan. Perusahaan juga merekomendasikan agar pelanggan mengganti kata sandi dan mengaktifkan autentikasi multi-faktor jika tersedia.