澳大利亚能源供应商 Origin 称数据泄露事件暴露客户数据

澳大利亚能源供应商 Origin Energy 已确认一起由未知威胁行为者造成的数据泄露事件，该事件暴露了客户的个人身份信息（PII）。
该公司拥有 480 万客户，目前正在调查有多少客户受到影响，并将通过单独通知告知他们相关风险。
Origin Energy 是澳大利亚最大的能源零售商，为全国数百万客户提供电力、天然气和宽带互联网服务。
该公司在 ASX 上市，年收入达 85 亿美元，并持有英国可再生能源零售商 Octopus 20% 的所有权股份。
昨天，Origin 宣布已对"一起可能涉及未经授权访问某些客户数据的潜在安全事件"展开调查。
今天发布的最新消息确认了数据泄露事件，并列出以下可能已暴露的数据类型：

• 全名
• 物理地址
• 出生日期
• 电话号码
• 账户信息
• 信用卡后四位
• 银行账户后三位

该公司指出，暴露的财务详细信息是"不完整的"，无法用于劫持账户或对客户的银行账户进行未经授权的扣款。
Origin 首席执行官 Frank Calabria 就敏感数据被泄露向客户道歉，并向他们保证公司正在采取措施阻止进一步的未经授权访问。
此外，已确认受影响的客户正在被直接联系，并通过专用门户网站和相关资源获得支持。
Origin 已向澳大利亚联邦警察（AFP）、澳大利亚网络安全中心和澳大利亚信息专员办公室报告了该事件，并根据需要继续与这些机构保持联系。
黑客声称大规模数据盗窃
当地媒体 7news 报道称，在 Origin Energy 发布第二份声明之前，一名自称"John Doe"的威胁行为者联系了他们，声称对此次泄露事件负责。
该威胁行为者声称持有 200 万 Origin 客户的数据类型。
该黑客声称，他们联系了安全团队、客户支持，甚至董事会高管，但均未收到回复。
该黑客建立了一个网站，威胁称除非 Origin 通过 Signal 联系他们以协商解决方案，否则将在两周内泄露被盗数据。