المعلومات الشخصية والمصرفية بين بيانات العملاء المسروقة في اختراق Origin Energy | القرصنة

أصل طاقة وأكدت الشركة أنه تم الوصول إلى عناوين العملاء وأرقام هواتفهم وبيانات الحساب المصرفي الجزئية من خلال عملية اختراق.

لدى الشركة 4.8 مليون حساب عميل في أستراليا، وتوفر خدمات الكهرباء والغاز الأحفوري وغاز البترول المسال والإنترنت للمنازل والشركات.

لم تؤكد Origin بعد أي العملاء وعدد العملاء المتأثرين. وفي بيان لبورصة ASX يوم الخميس، قالت الشركة إنها ستخطر عملائها بمجرد تأكيد ما إذا كانوا قد تأثروا أم لا.

ويقال إن الشخص الذي يدعي أنه المتسلل قد اتصل بوسائل الإعلام مع ادعاءات لم يتم التحقق منها بأنه تم الوصول إلى تفاصيل 2 مليون عميل.

وقالت Origin إن البيانات قد تتضمن أسماء العملاء وعناوينهم وتواريخ ميلادهم وأرقام هواتفهم ومعلومات حساب Origin، بالإضافة إلى آخر أربعة أرقام من بطاقة الائتمان أو آخر ثلاثة أرقام من حساب مصرفي.

وقالت الشركة إن معلومات بطاقة الائتمان أو الحساب المصرفي غير الكاملة لا يمكن استخدامها لإجراء عمليات شراء أو الوصول إلى الحسابات.

كشفت Origin لأول مرة عن الاختراق أمس في بيان.مدعيًا أنه يعتقد أنه لم يتم الوصول إلى معلومات بطاقة الائتمان أو المعلومات المصرفية. ولم توضح الشركة كيفية حدوث الاختراق.

وقال فرانك كالابريا، الرئيس التنفيذي لشركة Origin، إن الشركة تعمل على تأمين أنظمتها وتضمن عدم وجود أي وصول غير مصرح به، من خلال العمل مع خبراء وسلطات إلكترونية مستقلة.

وقال كالابريا: “أنا آسف لما حدث”.

“يثق العملاء في Origin فيما يتعلق بمعلوماتهم، وأنا أعتذر عن التأثير الذي قد يحدثه ذلك.”

وحذر الخبراء من أن العملاء قد يكونون عرضة للخطر إذا تم تسريب البيانات واستخدامها لسرقة الهوية، أو إذا خدع المحتالون الناس للاعتقاد بأنهم ممثلون لشركات حقيقية.

وقال رومبا داسجوبتا، وهو محاضر كبير في الأمن السيبراني بجامعة لا تروب، إن المجلدات الشخصية يمكن إساءة استخدامها للسرقة المادية.

وقال داسجوبتا: “إذا وقعت هذه المعلومات في الأيدي الخطأ، فيمكن استغلالها ليس فقط في حملات التصيد الاحتيالي شديدة الاستهداف، ولكن أيضًا لدعم الجرائم المادية مثل عمليات السطو من خلال تحديد الممتلكات المعرضة للخطر”.

وقال أوريجين إن مركز الأمن السيبراني الأسترالي والشرطة الفيدرالية الأسترالية ومكتب مفوض المعلومات الأسترالي (OPCW) يقومون جميعًا بالتحقيق.

ويقود المكتب الوطني للأمن السيبراني استجابة الحكومة.

ورفضت وكالة فرانس برس الإفصاح عما إذا كانت قد حددت هوية قراصنة Origin أو تواصلت معهم.

وذكرت صحيفة The Australia أنه تم الاتصال بها لأول مرة من قبل شخص يدعي أنه اخترق Origin يوم الثلاثاء، وبعد ذلك نبهت الصحيفة Origin التي أصدرت بيانًا يوم الأربعاء.

وقال متحدث باسم Origin إن الشركة قامت على الفور بتحديث ASX بمجرد علمها بحادث محتمل.

وذكرت منظمة حظر الأسلحة الكيميائية تلقت 1205 إخطارات بخرق البيانات في عام 2025، منها 716 كانت مرتبطة بنشاط ضار أو إجرامي.

ومن بين الاختراقات كان هناك تسرب لـ 5 ملايين كانتاس معلومات العملاء في أكتوبر، مما أدى إلى تحذيرات من أن المحتالين قد يتصلون بأرقام الهواتف المسربة.

وخلص مفوض الخصوصية الفيدرالي الأسبوع الماضي إلى أن شركة كانتاس لم ترتكب أي إغفال أو إخفاق في انتهاك قانون الخصوصية فيما يتعلق بالاختراق. وتقوم الشرطة الفيدرالية الأسترالية بالتحقيق.