Взлом Origin Energy раскрывает личные и банковские данные клиентов

Австралийский энергетический ритейлер Origin Energy подтвердил, что хакеры получили доступ к личным и банковским данным неопределенного числа клиентов в ходе недавней кибератаки. Компания сообщила, что утечка затронула имена, адреса, даты рождения, номера телефонов и некоторые номера банковских счетов, хотя не уточнила, сколько аккаунтов было скомпрометировано.

Взлом затрагивает 4,8 миллиона клиентских счетов Origin Energy в Австралии, включая домохозяйства и предприятия, которые пользуются услугами компании по электроэнергии, природному газу, СУГ и интернету. Компания заявила, что напрямую связывается с пострадавшими клиентами и сообщила об инциденте в Австралийский центр кибербезопасности и Управление уполномоченного по информации Австралии.

Утечка важна, поскольку украденные личные и финансовые данные могут быть использованы для кражи личных данных, мошенничества или целевых фишинговых атак. Origin Energy предупредила клиентов о необходимости быть бдительными в отношении подозрительных писем, звонков или сообщений, которые могут попытаться использовать украденную информацию.

Origin Energy не раскрыла точную дату взлома или то, как злоумышленники получили доступ, но сообщила, что утечка была обнаружена в неуказанную дату и что компания немедленно приняла меры для защиты своих систем. Компания также отметила, что привлекла внешних экспертов по кибербезопасности для расследования инцидента.

Это не первая крупная утечка данных в австралийском энергетическом секторе. В 2022 году поставщик электроэнергии EnergyAustralia пострадал от аналогичной атаки, которая раскрыла данные клиентов. С тех пор австралийское правительство ввело более строгие законы об уведомлении об утечках данных, требующие от компаний оперативно сообщать об инцидентах.

Origin Energy заявила, что работает над усилением мер безопасности для предотвращения будущих утечек, и посоветовала клиентам следить за своими счетами на предмет подозрительной активности. Компания также рекомендовала клиентам сменить пароли и включить многофакторную аутентификацию, где это возможно.