Origin Energyのハッキングで顧客の個人情報と銀行口座情報が流出

オーストラリアのエネルギー小売業者Origin Energyは、最近のサイバー攻撃で、未公表の数の顧客の個人情報と銀行口座情報がハッカーにアクセスされたことを確認した。同社によると、この侵害には氏名、住所、生年月日、電話番号、一部の銀行口座番号が含まれていたが、何件のアカウントが侵害されたかは明らかにされていない。

このハッキングは、オーストラリア国内のOrigin Energyの480万の顧客アカウントに影響を及ぼしており、これには同社の電力、天然ガス、LPG、インターネットサービスを利用する家庭や企業が含まれる。同社は影響を受けた顧客に直接連絡を取っており、オーストラリアサイバーセキュリティセンターおよびオーストラリア情報コミッショナー事務所に報告したと述べている。

この侵害が重要なのは、盗まれた個人情報や金融データが個人情報詐欺、不正行為、または標的型フィッシング詐欺に悪用される可能性があるからだ。Origin Energyは顧客に対し、盗まれた情報を悪用しようとする不審なメール、電話、メッセージに注意するよう警告した。

Origin Energyはハッキングの正確な日付や攻撃者の侵入方法を明らかにしていないが、侵害は未公表の日に検出され、直ちにシステムを保護する措置を講じたと述べている。また、外部のサイバーセキュリティ専門家を招いて事件の調査を行っていると付け加えた。

これはオーストラリアのエネルギー部門における初めての大規模データ侵害ではない。2022年には電力会社EnergyAustraliaが同様の攻撃を受け、顧客データが流出した。オーストラリア政府はその後、より厳格なデータ侵害通知法を導入し、企業に迅速な報告を義務付けている。

Origin Energyは、将来の侵害を防ぐためにセキュリティ対策を強化していると述べ、顧客に対してアカウントの異常な活動を監視するようアドバイスした。また、顧客はパスワードを変更し、利用可能な場合は多要素認証を有効にすることを推奨している。