Australský energetický gigant Origin Energy potvrdil kybernetický útok, při kterém unikla osobní data z části jeho 4,8 milionu zákaznických účtů. Firma nejprve 22. července oznámila možný bezpečnostní incident a následující den potvrdila neoprávněný přístup k zákaznickým datům.
Mezi uniklými informacemi jsou jména zákazníků, adresy, data narození, telefonní čísla, údaje o účtu a částečné platební údaje — poslední čtyři číslice kreditních karet a poslední tři číslice bankovních účtů. Origin uvádí, že tyto finanční fragmenty jsou neúplné a nelze je zneužít k převzetí účtu ani k neoprávněným platbám.
Útočník vystupující pod přezdívkou „John Doe“ tvrdí, že drží data 2 milionů zákazníků, a hrozí jejich zveřejněním do dvou týdnů, pokud s ním Origin nezačne vyjednávat přes Signal. Generální ředitel Frank Calabria se zákazníkům omluvil a uvedl, že firma pracuje na zablokování dalšího neoprávněného přístupu. O incidentu byly informovány Australská federální policie, Australské centrum pro kybernetickou bezpečnost i Úřad australského komisaře pro informace. Bezpečnostní experti varují, že uniklá data mohou posloužit k věrohodnějším phishingovým podvodům.