Hack bij Origin Energy onthult persoonlijke en bankgegevens van klanten

De Australische energieleverancier Origin Energy heeft bevestigd dat hackers bij een recente cyberaanval de persoonlijke en bankgegevens van een onbekend aantal klanten hebben buitgemaakt. Het bedrijf zei dat de inbreuk namen, adressen, geboortedata, telefoonnummers en enkele bankrekeningnummers omvatte, maar specificeerde niet hoeveel accounts zijn gecompromitteerd.

De hack treft de 4,8 miljoen klantaccounts van Origin Energy in Australië, waaronder huishoudens en bedrijven die gebruikmaken van de elektriciteit, aardgas, LPG en internetdiensten van het bedrijf. Het bedrijf verklaarde dat het rechtstreeks contact opneemt met getroffen klanten en het incident heeft gemeld bij het Australian Cyber Security Centre en het Office of the Australian Information Commissioner.

De inbreuk is van belang omdat gestolen persoonlijke en financiële gegevens kunnen worden gebruikt voor identiteitsdiefstal, fraude of gerichte phishing-scams. Origin Energy waarschuwde klanten om alert te zijn op verdachte e-mails, telefoontjes of berichten die mogelijk proberen de gestolen informatie te misbruiken.

Origin Energy maakte niet bekend op welke exacte datum de hack plaatsvond of hoe de aanvallers toegang kregen, maar zei dat de inbreuk op een niet nader genoemde datum werd ontdekt en dat het onmiddellijk stappen ondernam om zijn systemen te beveiligen. Het bedrijf merkte ook op dat het externe cybersecurity-experts heeft ingeschakeld om het incident te onderzoeken.

Dit is niet de eerste grote datalek in de Australische energiesector. In 2022 werd elektriciteitsleverancier EnergyAustralia getroffen door een soortgelijke aanval waarbij klantgegevens werden blootgesteld. De Australische regering heeft sindsdien strengere meldingsplichten voor datalekken ingevoerd, waarbij bedrijven incidenten snel moeten melden.

Origin Energy zei dat het werkt aan het versterken van zijn beveiligingsmaatregelen om toekomstige inbreuken te voorkomen en adviseerde klanten om hun accounts te controleren op ongebruikelijke activiteiten. Het bedrijf raadde klanten ook aan om hun wachtwoorden te wijzigen en waar beschikbaar multi-factor authenticatie in te schakelen.