Las direcciones, los números de teléfono y los datos parciales de las cuentas bancarias de los clientes de Origin Energy fueron pirateados y accedidos, confirmó la compañía.
La empresa tiene 4,8 millones de cuentas de clientes en Australia y proporciona electricidad, gas natural, GLP y servicios de Internet a hogares y empresas.
Origin aún tiene que confirmar cuáles y cuántos clientes se vieron afectados. En una declaración a ASX el jueves, dijo que informaría a los clientes una vez que confirmara que estaban afectados.
Origin dijo que los datos afectados pueden incluir los nombres de los clientes, direcciones, fechas de nacimiento, números de teléfono de contacto e información de la cuenta original, así como los últimos cuatro dígitos de una tarjeta de crédito o los últimos tres dígitos de una cuenta bancaria.
La información incompleta de la tarjeta de crédito o de la cuenta bancaria no se puede utilizar para realizar compras o acceder a cuentas, dijo la compañía.
Origin reveló por primera vez el hackeo en un comunicado ayer, en el que cree que no se accedió a ninguna tarjeta de crédito ni a datos bancarios. La empresa no dio más detalles sobre cómo ocurrió el ataque.
Frank Calabria, director ejecutivo de Origin, dijo que la compañía está asegurando sus sistemas y trabajando con autoridades y expertos cibernéticos independientes para garantizar que no haya más acceso no autorizado.
“Lamento lo que pasó”, dijo Calabria.
“Los clientes confían sus datos a Origin y me disculpo por el impacto que esto pueda haber causado”.
El Centro Australiano de Seguridad Cibernética, la Policía Federal Australiana y la Oficina del Comisionado de Información de Australia (OIAC) están investigando, dijo Origin.
El australiano dijo que fue contactado por un hombre que afirmaba haber pirateado Origin el martes, después de lo cual el periódico alertó a Origin, que emitió un comunicado el miércoles.
Después de la circulación del boletín
Un portavoz de Origin dijo que la compañía tomó medidas inmediatas para actualizar el ASX tan pronto como tuvo conocimiento de un posible incidente.
OIAC Informe Recibió 1.205 notificaciones de violación de datos en 2025, de las cuales 716 estaban relacionadas con actividades maliciosas o delictivas.
Entre los ataques estuvo la filtración de información de 5 millones de clientes de Qantas en octubre, que advirtió que los estafadores podrían llamar a los números de teléfono filtrados.
La semana pasada, el Comisionado Federal de Privacidad descubrió que Qantas no cometió ningún delito ni infringió la Ley de Privacidad en el hackeo.
