La empresa australiana Origin Energy confirmó una filtración de datos personales (nombres, direcciones y datos bancarios parciales) causada por un actor desconocido. Mientras la compañía investiga el alcance y contacta a los afectados, un hacker apodado "John Doe" afirma haber robado datos de 2 millones de clientes y amenaza con filtrarlos si no se llega a un acuerdo. La empresa ya ha notificado a las autoridades policiales y de ciberseguridad de Australia.



El proveedor de energía australiano Origin Energy ha confirmado una brecha de datos causada por un actor de amenazas desconocido que expuso información de identificación personal (PII) de sus clientes.

La empresa cuenta con 4,8 millones de clientes y actualmente está investigando cuántos de ellos se han visto afectados para informarles del riesgo mediante notificaciones individuales.

Origin Energy es el minorista de energía más grande de Australia y proporciona servicios de electricidad, gas natural e internet de banda ancha a millones de clientes en todo el país.


La empresa cotiza en la ASX, tiene unos ingresos anuales de 8.500 millones de dólares y posee una participación del 20% en el minorista de energía renovable del Reino Unido, Octopus.

Ayer, Origin anunció que había iniciado una investigación sobre "un posible incidente de seguridad que podría implicar el acceso no autorizado a los datos de algunos clientes".

Una actualización publicada hoy confirma una brecha de datos enumerando los siguientes tipos de datos como potencialmente expuestos:

* Nombre completo
* Dirección física
* Fecha de nacimiento
* Número de teléfono
* Información de la cuenta
* Últimos cuatro dígitos de la tarjeta de crédito
* Últimos tres dígitos de la cuenta bancaria

La empresa señaló que los detalles financieros expuestos están "incompletos" y no pueden utilizarse para secuestrar cuentas ni para realizar cargos no autorizados en las cuentas bancarias de los clientes.

El CEO de Origin, Frank Calabria, se disculpó con los clientes por la exposición de los datos sensibles y aseguró que la empresa está tomando medidas para bloquear cualquier otro acceso no autorizado.

Asimismo, confirmó que se está contactando directamente con los clientes afectados y se les ofrece apoyo a través de un portal dedicado y recursos relacionados.

Origin ha informado del incidente a la Policía Federal Australiana (AFP), al Centro de Ciberseguridad Australiano y a la Oficina del Comisionado de Información Australiano, y continúa colaborando con estas agencias según sea necesario.

Reclaman el robo de datos a gran escala

El medio de comunicación local 7news informó que antes de que Origin Energy emitiera su segundo comunicado, un actor de amenazas que se identificó como “John Doe” se puso en contacto con ellos para reclamar la brecha.

El actor de amenazas afirmó poseer los datos de 2 millones de clientes de Origin.

Mensaje del actor de amenazas a Origin
Fuente: 7news

El hacker afirmó que contactó con los equipos de seguridad, el soporte al cliente e incluso con los ejecutivos de la junta, sin recibir respuesta.

El hacker ha creado un sitio donde amenaza con filtrar los datos robados en dos semanas a menos que Origin se ponga en contacto con él a través de Signal para negociar una solución.

Fuente:
BleepingComputer