Origin Energy informa sobre hackeo de datos de clientes, incluyendo nombres y direcciones

Amplio alcance del brechazo

Origin Energy ha confirmado que los datos de sus clientes, incluyendo nombres, direcciones, fechas de nacimiento, números telefónicos y detalles parciales del número de cuenta bancario, han sido comprometidos en un reciente hackeo. La empresa atiende a 4.8 millones de clientes en Australia, proporcionando una amplia gama de servicios como electricidad, gas fósil, LPG e internet tanto para hogares como para negocios.

Origin aún no ha determinado el alcance exacto del incidente o cuántas cuentas específicas han sido afectadas. En un comunicado a ASX el jueves, la empresa aseguró que informaría a sus clientes una vez que se confirmara esta información. Un reclamante, quien dijo ser responsable del hackeo, contactó a medios con reclamos no verificados de que 2 millones de datos de clientes fueron accedidos. Aunque Origin no confirmando estas cifras, la empresa afirmó que cualquier información bancaria incompleta o números de tarjetas de crédito no podrían ser utilizados para realizar compras u obtener acceso a cuentas.

Respuesta y advertencias de especialistas

El CEO de Origin, Frank Calabria, se disculpó por el incidente y enfatizó la importancia de la seguridad de los datos del cliente. La empresa está colaborando con expertos en ciberseguridad independientes e instituciones policiales, incluyendo el Centro de Ciberseguridad de Australia (ACSC), la Policía Federal Australiana (AFP) y la Oficina de Comisionado de Información de Australia (OAIC).

Rumpa Dasgupta, una experta en ciberseguridad de La Trobe University, destacó el potencial uso indebido de esta información. Aseguró que registros personalizados podrían ser explotados para campañas de phishing altamente dirigidas o crímenes físicos como robos.

Fondo y implicaciones

Este incidente se produce en un momento en que aumentan las preocupaciones sobre brechas de datos en Australia. La Oficina del Comisionado de Información Australiano informó de haber recibido 1,205 notificaciones de brechas de datos el año pasado, con 716 relacionadas con actividades maliciosas o criminales. En octubre, Qantas también experimentó una filtración de datos que afectó a 5 millones de clientes.

El comisionado federal de privacidad concluyó que Qantas no violó la Ley de Privacidad en relación con este hackeo. No obstante, la Policía Federal Australiana investiga ambas incidentes por el potencial uso indebido de la información del cliente.

Conclusión

El incidente de Origin Energy subraya el continuo riesgo de brechas de datos y la necesidad de medidas de ciberseguridad mejoradas. Mientras se realizan las investigaciones, los clientes deben permanecer vigilantes contra el robo de identidad y posibles estafas. El Centro de Ciberseguridad Australiano está liderando la respuesta gubernamental a este incidente.

Fuente: The Guardian