L'attacco informatico a Origin Energy espone dati personali e bancari dei clienti

Il rivenditore energetico australiano Origin Energy ha confermato che degli hacker hanno avuto accesso ai dati personali e bancari di un numero imprecisato di clienti in un recente attacco informatico. L'azienda ha dichiarato che la violazione ha coinvolto nomi, indirizzi, date di nascita, numeri di telefono e alcuni numeri di conto bancario, anche se non ha specificato quanti account siano stati compromessi.

L'attacco riguarda i 4,8 milioni di conti clienti di Origin Energy in Australia, che includono famiglie e aziende che utilizzano i servizi di elettricità, gas naturale, GPL e internet dell'azienda. La società ha dichiarato di aver contattato direttamente i clienti interessati e di aver segnalato l'incidente all'Australian Cyber Security Centre e all'Office of the Australian Information Commissioner.

La violazione è importante perché i dati personali e finanziari rubati possono essere utilizzati per furto di identità, frodi o truffe di phishing mirate. Origin Energy ha avvertito i clienti di prestare attenzione a email, chiamate o messaggi sospetti che potrebbero tentare di sfruttare le informazioni rubate.

Origin Energy non ha rivelato la data esatta dell'attacco né come gli aggressori abbiano ottenuto l'accesso, ma ha dichiarato che la violazione è stata rilevata in una data non specificata e che ha immediatamente adottato misure per mettere in sicurezza i propri sistemi. L'azienda ha anche notato di aver ingaggiato esperti di cybersecurity esterni per indagare sull'incidente.

Non si tratta della prima grave violazione dei dati nel settore energetico australiano. Nel 2022, il fornitore di elettricità EnergyAustralia ha subito un attacco simile che ha esposto i dati dei clienti. Il governo australiano ha da allora introdotto leggi più severe sulla notifica delle violazioni dei dati, richiedendo alle aziende di segnalare tempestivamente gli incidenti.

Origin Energy ha dichiarato di stare lavorando per rafforzare le proprie misure di sicurezza per prevenire future violazioni e ha consigliato ai clienti di monitorare i propri account per attività insolite. L'azienda ha anche raccomandato ai clienti di cambiare le proprie password e di abilitare l'autenticazione multifattoriale dove disponibile.