Penyedia energi Australia, Origin Energy, telah mengonfirmasi pelanggaran data yang dilakukan oleh pelaku ancaman tak dikenal yang mengungkap informasi identitas pribadi (PII) pelanggan.
Perusahaan ini memiliki 4,8 juta pelanggan dan saat ini sedang menyelidiki berapa banyak dari mereka yang terkena dampak untuk memberi tahu mereka tentang risiko tersebut melalui pemberitahuan individu.
Origin Energy adalah pengecer energi terbesar di Australia, yang menyediakan layanan listrik, gas alam, dan internet broadband kepada jutaan klien di seluruh negeri.
Perusahaan ini terdaftar di ASX, memiliki pendapatan tahunan sebesar $8,5 miliar, dan memegang 20% kepemilikan saham di pengecer energi terbarukan Inggris, Octopus.
Kemarin, Asal diumumkan bahwa mereka telah meluncurkan penyelidikan terhadap “potensi insiden keamanan yang mungkin melibatkan akses tidak sah ke beberapa data pelanggan.”
Pembaruan diterbitkan hari ini mengkonfirmasi pelanggaran datamencantumkan tipe data berikut sebagai yang berpotensi terekspos:
- Nama lengkap
- Alamat fisik
- Tanggal lahir
- Nomor telepon
- Informasi akun
- Empat digit terakhir kartu kredit
- Tiga digit terakhir rekening bank
Perusahaan mencatat bahwa rincian keuangan yang terungkap “tidak lengkap” dan tidak dapat digunakan untuk membajak rekening atau melakukan tagihan tidak sah ke rekening bank klien.
CEO Origin, Frank Calabria, meminta maaf kepada pelanggan atas data sensitif yang terungkap, dan meyakinkan mereka bahwa perusahaan mengambil langkah untuk memblokir akses tidak sah lebih lanjut.
Selain itu, klien yang terkonfirmasi terkena dampak akan dihubungi secara langsung dan ditawarkan dukungan melalui portal khusus dan sumber daya terkait.
Origin telah memberi tahu Polisi Federal Australia (AFP), Pusat Keamanan Siber Australia, dan Kantor Komisaris Informasi Australia tentang insiden tersebut, dan terus menjalin hubungan dengan lembaga-lembaga tersebut jika diperlukan.
Peretas mengklaim pencurian data berskala besar
Media lokal 7 berita melaporkan bahwa sebelum Origin Energy merilis pernyataan keduanya, pelaku ancaman yang diidentifikasi sebagai “John Doe” menghubungi mereka untuk mengklaim pelanggaran tersebut.
Pelaku ancaman diduga menyimpan tipe data untuk 2 juta pelanggan Origin.
Sumber: 7news
Peretas mengklaim bahwa mereka menghubungi tim keamanan, dukungan pelanggan, dan bahkan dewan eksekutif, tanpa menerima tanggapan.
Peretas telah membuat situs di mana dia mengancam akan membocorkan data yang dicuri dalam dua minggu kecuali Origin menghubungi mereka melalui Signal untuk menegosiasikan solusi.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
