Endereços, números de telefone e dados parciais de contas bancárias dos clientes da Origin Energy foram acessados em um hack, confirmou a empresa.
A empresa tem 4,8 milhões de contas de clientes na Austrália, fornecendo eletricidade, gás fóssil, GLP e serviços de Internet para residências e empresas.
A Origin ainda não confirmou quais e quantos clientes foram afetados. Em comunicado à ASX na quinta-feira, a empresa disse que informaria os clientes assim que confirmasse se eles foram afetados.
Uma pessoa que afirma ser o hacker teria entrado em contato com meios de comunicação com alegações não verificadas de que os dados de 2 milhões de clientes foram acessados.
Inscreva-se para receber o e-mail da Breaking News Australia
A Origin disse que os dados podem incluir nomes de clientes, endereços, datas de nascimento, números de telefone e informações da conta Origin, bem como os últimos quatro dígitos de um cartão de crédito ou os últimos três dígitos de uma conta bancária.
A empresa disse que informações incompletas de cartão de crédito ou conta bancária não poderiam ser usadas para fazer compras ou acessar contas.
A Origin revelou o hack pela primeira vez em um comunicado ontem, dizendo acreditar que o cartão de crédito ou os dados bancários não foram acessados. A empresa não detalhou como ocorreu o hack.
O presidente-executivo da Origin, Frank Calabria, disse que a empresa estava protegendo seus sistemas e garantindo que não houvesse mais acesso não autorizado, trabalhando com autoridades e especialistas cibernéticos independentes.
“Lamento que isso tenha acontecido”, disse Calabria.
“Os clientes confiam suas informações à Origin e peço desculpas pelo impacto que isso pode causar.”
Especialistas alertaram que os clientes podem ficar vulneráveis se os dados forem vazados e usados para roubo de identidade ou por golpistas que enganam as pessoas fazendo-as acreditar que são representantes de empresas reais.
Rumpa Dasgupta, professor de segurança cibernética na Universidade La Trobe, disse que registros personalizados podem ser usados indevidamente para roubos físicos.
“Nas mãos erradas, esta informação poderia ser explorada não só para campanhas de phishing altamente direcionadas, mas também para apoiar crimes físicos, como roubos, através da identificação de propriedades vulneráveis”, disse Dasgupta.
pular promoção de boletim informativo Boletim informativo gratuito | Quando necessário
Inscreva-se para Notícias de última hora da Austrália
Receba as notícias mais importantes assim que surgirem
após a promoção do boletim informativo
Origin disse que o Centro Australiano de Segurança Cibernética, a polícia federal australiana e o Gabinete do Comissário de Informação Australiano (OIAC) estavam todos investigando.
O Escritório Nacional de Segurança Cibernética está liderando a resposta do governo.
O australiano informou que foi contatado pela primeira vez por uma pessoa que afirma ter hackeado o Origin na terça-feira, após o que o jornal alertou o Origin, que fez um comunicado na quarta-feira.
Um porta-voz da Origin disse que a empresa agiu imediatamente para atualizar o ASX assim que tomou conhecimento de um possível incidente.
A OIAC informou ter recebido 1.205 notificações de violação de dados em 2025, das quais 716 estavam relacionadas com atividades maliciosas ou criminosas.
Entre os hacks estava o vazamento de informações de 5 milhões de clientes da Qantas em outubro, o que gerou avisos que os golpistas poderiam ligar para números de telefone vazados.
O comissário federal de privacidade descobriu na semana passada que a Qantas não cometeu nenhuma omissão ou falha em violação da Lei de Privacidade, em relação ao hack. A polícia federal australiana está investigando.