Origin Energy saldırısı müşteri kişisel ve banka bilgilerini çaldı

Avustralyalı enerji perakendecisi Origin Energy, son siber saldırıda açıklanmayan sayıda müşterinin kişisel ve banka bilgilerine bilgisayar korsanlarının eriştiğini doğruladı. Şirket, ihlalin isimler, adresler, doğum tarihleri, telefon numaraları ve bazı banka hesap numaralarını içerdiğini ancak kaç hesabın tehlikeye girdiğini belirtmediğini söyledi.

Saldırı, Origin Energy'nin Avustralya'daki 4,8 milyon müşteri hesabını etkiliyor; bu hesaplar, şirketin elektrik, doğal gaz, LPG ve internet hizmetlerini kullanan haneleri ve işletmeleri kapsıyor. Şirket, etkilenen müşterilerle doğrudan iletişime geçtiğini ve olayı Avustralya Siber Güvenlik Merkezi ile Avustralya Bilgi Komiserliği Ofisi'ne bildirdiğini belirtti.

İhlal önemlidir çünkü çalınan kişisel ve finansal veriler kimlik hırsızlığı, dolandırıcılık veya hedefli kimlik avı saldırıları için kullanılabilir. Origin Energy, müşterileri çalınan bilgileri kullanmaya çalışabilecek şüpheli e-postalara, aramalara veya mesajlara karşı dikkatli olmaları konusunda uyardı.

Origin Energy, saldırının kesin tarihini veya saldırganların nasıl erişim sağladığını açıklamadı, ancak ihlalin belirtilmeyen bir tarihte tespit edildiğini ve sistemlerini güvence altına almak için derhal adımlar attığını söyledi. Şirket ayrıca olayı araştırmak için harici siber güvenlik uzmanları tuttuğunu belirtti.

Bu, Avustralya'nın enerji sektöründeki ilk büyük veri ihlali değil. 2022'de elektrik sağlayıcısı EnergyAustralia, müşteri verilerini açığa çıkaran benzer bir saldırıya uğradı. Avustralya hükümeti o zamandan beri daha sıkı veri ihlali bildirim yasaları getirerek şirketlerin olayları derhal bildirmesini zorunlu kıldı.

Origin Energy, gelecekteki ihlalleri önlemek için güvenlik önlemlerini güçlendirmek için çalıştığını ve müşterilere hesaplarını olağandışı etkinlikler için izlemelerini tavsiye etti. Şirket ayrıca müşterilerin şifrelerini değiştirmelerini ve mümkün olduğunda çok faktörlü kimlik doğrulamayı etkinleştirmelerini önerdi.