Atak hakerski na Origin Energy ujawnia dane osobowe i bankowe klientów

Australijski sprzedawca energii Origin Energy potwierdził, że hakerzy uzyskali dostęp do danych osobowych i bankowych nieujawnionej liczby klientów w niedawnym cyberataku. Firma poinformowała, że naruszenie obejmowało imiona, nazwiska, adresy, daty urodzenia, numery telefonów oraz niektóre numery kont bankowych, choć nie określiła, ile kont zostało naruszonych.

Atak dotyczy 4,8 miliona kont klientów Origin Energy w Australii, w tym gospodarstw domowych i firm korzystających z energii elektrycznej, gazu ziemnego, LPG i usług internetowych firmy. Firma oświadczyła, że bezpośrednio kontaktuje się z dotkniętymi klientami i zgłosiła incydent do Australijskiego Centrum Cyberbezpieczeństwa oraz Biura Australijskiego Komisarza ds. Informacji.

Naruszenie ma znaczenie, ponieważ skradzione dane osobowe i finansowe mogą być wykorzystane do kradzieży tożsamości, oszustw lub ukierunkowanych ataków phishingowych. Origin Energy ostrzegł klientów, aby byli czujni na podejrzane e-maile, telefony lub wiadomości, które mogą próbować wykorzystać skradzione informacje.

Origin Energy nie ujawnił dokładnej daty ataku ani sposobu, w jaki napastnicy uzyskali dostęp, ale poinformował, że naruszenie zostało wykryte w nieokreślonym dniu i że natychmiast podjął kroki w celu zabezpieczenia swoich systemów. Firma zaznaczyła również, że zaangażowała zewnętrznych ekspertów ds. cyberbezpieczeństwa do zbadania incydentu.

To nie pierwsze poważne naruszenie danych w australijskim sektorze energetycznym. W 2022 roku dostawca energii EnergyAustralia padł ofiarą podobnego ataku, który ujawnił dane klientów. Australijski rząd od tego czasu wprowadził surowsze przepisy dotyczące zgłaszania naruszeń danych, wymagające od firm natychmiastowego zgłaszania incydentów.

Origin Energy poinformował, że pracuje nad wzmocnieniem środków bezpieczeństwa, aby zapobiec przyszłym naruszeniom, i zalecił klientom monitorowanie swoich kont pod kątem nietypowej aktywności. Firma zaleciła również klientom zmianę haseł i włączenie uwierzytelniania wieloskładnikowego, gdzie jest dostępne.