Origin Energy müşteri verilerinin hacklendiğini doğruladı

Enerji şirketi Origin, "potansiyel" bir ihlali araştırdığını açıklamasından bir gün sonra, bazı müşterilerin verilerine yetkisiz erişim sağlandığını ve bu verilerin ifşa edildiğini doğruladı. Origin Energy dün "potansiyel" bir müşteri veri ihlalini araştırdığını doğruladı. ( ABC Haber: Darryl Torpy ) Enerji şirketi Origin, bazı müşterilerin verilerine yetkisiz erişim sağlandığını ve bu verilerin ifşa edildiğini doğruladı.

ASX aracılığıyla yapılan açıklamada şirket, etkilenen müşterilerin toplam sayısını anlamak için hâlâ çalıştığını ve onay aldığında müşterilerle iletişime geçeceğini söyledi. Şirket dün "potansiyel" bir müşteri veri ihlalini araştırdığını doğruladı. Origin, etkilenen müşteri verilerinin isim, adres, doğum tarihi, iletişim telefon numarası ve hesap bilgileri ile kredi kartının son dört rakamını veya banka hesabının son üç rakamını içerebileceğini söyledi.

Şirket daha önce müşterilere e-posta yoluyla "etkilenen bilgilerin müşteri kredi kartı veya banka bilgilerini içerdiğine inanmadığını" söylemişti. Origin Energy, müşterilerine potansiyel veri ihlali hakkında e-posta gönderiyor. (Verildi) "Bu olduğu için üzgünüm.

Müşteriler bilgileri konusunda Origin'e güveniyor ve bunun neden olabileceği etkiden dolayı özür diliyorum. İcra kurulu başkanı Frank Calabria yaptığı açıklamada, "Temel önceliklerimizden biri, sistemlerimizi güvence altına almak ve daha fazla yetkisiz erişimi önlemek için harekete geçmektir. Olay ilk olarak dün saat 12:21'de The Australian tarafından rapor edildi; bu olay, hacker olduğu iddia edilen bir kişiyle temasa geçen The Australian tarafından isimler, adresler, e-postalar, doğum tarihleri, telefon numaraları ve fatura geçmişini içeren 50 müşteri kaydının bir örneğini outlete göndermişti.

Origin, şirketin yetkilileri olası bir güvenlik ihlaline karşı uyardığını söyledi. Şirket daha sonra Avustralya Menkul Kıymetler Borsası'na saat 12:42'de bildirimde bulundu. Bu öğleden sonra yapılan açıklama, şirketin ilk soruşturmasını doğruladıktan sonra olayla ilgili yaptığı ilk yorum oldu.

ABC, hacklemenin arkasında olduğunu iddia eden bir kişiyle konuştu ve kendisine daha büyük bir müşteri listesinden alınan bir veri örneği ve Origin bilgisayar sistemlerinin dahili ekran görüntüleri olduğu iddia edilen bilgiler verildi. ABC, bu verilerin meşru olduğunu Origin'den teyit edemedi. Örneğin analizi, diğer büyük güvenlik ihlallerinde kamuya açıklanmayan gerçek iletişim bilgilerini içerdiğini gösteriyor.

Origin, elektrik, gaz, LPG ve internet iş kollarında 4,8 milyondan fazla müşterisiyle ülkenin en büyük enerji perakendecisidir. Veri ihlalinin Avustralyalı bir enerji perakendecisinin yaşadığı bilinen en büyük olay olduğuna inanılıyor. Eylül 2022'de yaşanan bir siber olay, yüzlerce EnergyAustralia müşterisinin ayrıntılarının açığa çıkmasına neden oldu.

İsimleri, adresleri, e-posta adreslerini, elektrik ve gaz faturalarını, telefon numaralarını ve kredi kartının ilk altı ve son üç rakamını içeriyordu. Veri ihlali araştırılıp onaylanmadan önce, birçok Origin Energy müşterisi enerji faturalarının alınmasında gecikmeler yaşandığını bildirmişti. Bir müşteri ABC'ye, 5 Temmuz'da her zamanki gibi üç aylık faturasını alamayınca şirketin saldırıya uğradığını varsaydığını söyledi. ABC'nin kişisel bilgilerini korumak için kimliğini açıklamamayı seçtiği adam, uzun süredir Origin müşterisi.