Origin Energy, un proveedor de energía australiano, ha confirmado que el acceso no autorizado a la información de los clientes ha afectado a aproximadamente 900.000 clientes actuales y anteriores.

La compañía ha completado su revisión inicial del incidente de seguridad de datos, y todavía se está llevando a cabo una investigación forense más amplia. Frank Calabria, el CEO de Origin, se disculpó con los clientes y enfatizó que la empresa está priorizando el apoyo a aquellos cuya información fue accedida.

Origin ha comenzado a contactar a las personas afectadas. Ha ampliado sus horarios de atención al cliente y ha establecido una línea de contacto dedicada a la respuesta de incidentes.

La empresa reveló inicialmente un posible incidente de seguridad el 22 de julio de 2026. Origin había estado revisando una posible amenaza desde principios de julio, pero inicialmente no consideró que la información fuera creíble.

Sin embargo, el 22 de julio surgió nueva información, lo que llevó a la compañía a tratar el asunto como una posible vulneración y a comenzar a notificar a los clientes como medida de precaución.

Origin Confirma la Filtración de Datos

El 23 de julio, Origin confirmó que un tercero no autorizado había accedido y divulgado algunos datos de los clientes. La información afectada puede incluir nombres de clientes, direcciones residenciales, fechas de nacimiento, números de teléfono e información de la cuenta de Origin.

Para algunos clientes, los datos expuestos también pueden contener los últimos cuatro dígitos de una tarjeta de crédito o los últimos tres dígitos de una cuenta bancaria. Origin ha declarado que los detalles incompletos de la tarjeta de pago y de la cuenta bancaria no pueden utilizarse de forma independiente para acceder a cuentas o realizar compras.

Sin embargo, la combinación de identidad personal y datos de la cuenta podría aumentar el riesgo de phishing dirigido, suplantación de identidad y estafas de ingeniería social.

La compañía está trabajando con especialistas independientes en ciberseguridad y forense para contener el incidente, determinar su alcance y asegurar los sistemas afectados.

También se han puesto en contacto con agencias gubernamentales australianas, incluyendo el Centro de Ciberseguridad Australiano, la Oficina Nacional de Ciberseguridad y la Policía Federal Australiana.

Además, Origin notificó a la Oficina del Comisionado de Información de Australia, el regulador de privacidad del país. Las autoridades están investigando el incidente como un asunto criminal, lo que limita los detalles técnicos y operativos que Origin puede divulgar públicamente en este momento.

A los clientes afectados se les han ofrecido servicios especializados de apoyo en identidad y ciberseguridad. Origin ha advertido a todos los clientes que se mantengan vigilantes ante llamadas, correos electrónicos o mensajes de texto inesperados que pretendan estar relacionados con su cuenta de Origin.

Debes evitar hacer clic en enlaces en mensajes no solicitados y verificar a los interlocutores de forma independiente a través de los canales de contacto oficiales de Origin. La empresa también aconseja a los clientes que nunca compartan contraseñas, información financiera o detalles personales a menos que hayan confirmado la identidad de quien lo solicita.

Además, Origin recomienda activar la autenticación de dos pasos en el correo electrónico personal y en las cuentas en línea siempre que sea posible. Las cuentas de correo electrónico son especialmente cruciales, ya que los atacantes pueden usarlas para restablecer contraseñas de otros servicios.

Si buscas asistencia, puedes ponerte en contacto con Origin a través de su línea de incidentes dedicada o por correo electrónico. La empresa ha declarado que proporcionará más actualizaciones a medida que continúe su investigación.