Утечка данных пользователей энергетической компании

Origin Energy сообщила об утечке данных пользователей. Действия сотрудника привели к утечке данных пользователей.

Австралийский поставщик электроэнергии, газа и интернет-провайдер Origin Energy подтвердил утечку данных более 700 клиентов. Предположительно, инцидент произошел в результате действий сотрудника, который пытался отправить данные на личный адрес электронной почты после увольнения.

В компании Origin Energy рассказали журналистам, что в конце июля 2025 года один из сотрудников пытался отправить на свой электронный адрес зашифрованный файл, содержащий данные кредитных и дебетовых карт 732 клиентов.

Компания заявила, что в настоящее время связывается с пострадавшими лицами, чтобы извиниться и оказать поддержку, поскольку не может гарантировать безопасность данных, несмотря на то, что предполагаемый нарушитель подписал официальное заявление, в котором утверждал, что удалил файл, переданный за периметр Origin Energy.

В среду, 22 октября, некоторые клиенты Origin получили от компании электронное письмо, подтверждающее, что данные их платежных карт были скопированы сотрудником в период с 12 октября 2023 года по 30 июля 2025 года.

Origin сообщает, что уведомляет об инциденте ИБ Управление комиссара по информации Австралии (OAIC), правоохранительные органы и «австралийского киберконтролера» – Управление радиоэлектронной борьбы Австралии (ASD).

К настоящему времени бывшему сотруднику не предъявлено никаких обвинений, заявили в Origin.

Компания Origin Energy настоятельно рекомендовала пострадавшим клиентам проводить регулярный мониторинг своих счетов и рассмотреть возможность замены карт, подчеркнув, что у нее нет доказательств неправомерного использования утекших данных. Этим клиентам также были предложены бесплатные услуги кредитного мониторинга сроком на один год.

Согласно годовому отчету, Origin Energy обслуживает около 4,7 млн клиентских счетов, а в ее штате насчитывается более 5000 сотрудников.

Сотрудники компании прошли обязательное обучение по кибербезопасности, «включая обучение распознаванию фишинговых писем и обеспечению безопасности данных», утверждается в том же отчете.

Origin также заявила, что ежегодно проводит обучение по инсайдерской торговле, конфиденциальности, конкуренции и законодательству о защите прав потребителей.

Источник: Information Age