Origin Energy, büyük bir enerji şirketi, bazı müşterilerinin kişisel bilgilerinin bir siber saldırı sonucunda çalındığını doğruladı.
Şirket, bu sabah yaptığı açıklamada, etkilenen müşteri sayısını belirlemeye çalıştıklarını ve doğrudan iletişime geçeceklerini bildirdi.
Şirket, müşterilerin isimleri, adresleri, doğum tarihleri, telefon numaraları ve hesap bilgileri gibi kişisel verilerin yanı sıra, kredi kartlarının son dört hanesi veya banka hesabının son üç hanesi gibi kısmi ödeme bilgileri de dahil olmak üzere, tehlikeye atılan bilgileri doğruladı.
Enerji perakendecisi, eksik kredi kartı veya banka hesabı bilgilerinin alışveriş yapmak veya hesaplara erişim sağlamak için kullanılamayacağını ifade etti.
Ancak uzmanlar, çalınan müşteri verilerinin, tam finansal bilgilerin sızdırılmasına gerek kalmadan bile, ikincil dolandırıcılık tehditleri oluşturabileceği konusunda uyarıyor.
New South Wales Üniversitesi’nden siber güvenlik uzmanı Dr. Rahat Masood, “İsimler, adresler, telefon numaraları ve e-posta adresleri gibi kişisel bilgiler, siber suçlular için hala değerli olabilir ve hedefli kimlik avı, kimlik hırsızlığı ve sosyal mühendislik saldırıları için kullanılabilir” dedi.
Origin, çarşamba günü siber saldırıyı araştırmaya başladığını duyurmuştu. Perşembe günü ise kişisel bilgilerin çalındığını doğruladı.
Origin CEO’su Frank Calabria, “Bunun yaşanmasından dolayı üzgünüm” diyerek, “Müşteriler, bilgilerini bize emanet ediyor ve bu durumun yaratabileceği etkiler için özür dilerim” dedi.
Origin’in yaklaşık 4.7 milyon müşterisi bulunuyor, ancak kaç müşterinin kişisel bilgilerinin çalındığı henüz bilinmiyor.
Şirket, etkilenen müşterileri bilgilendirdiklerini, destek sunduklarını ve bu olaya yönelik yönetim için özel bir iletişim numarası oluşturduklarını duyurdu.
“Ana önceliklerimizden biri, sistemlerimizi güvence altına almak ve başka bir yetkisiz erişimi önlemek için harekete geçmektir. Bağımsız siber uzmanlarla iş birliği yapıyoruz ve bu çalışmalar, yetkililerin yürüttüğü işlemlerle birlikte devam ediyor.”
Origin, son birkaç yılda Optus, Qantas ve Medibank gibi diğer büyük Avustralya şirketlerinin de veri ihlali yaşadığını hatırlatıyor.
Origin’in son yıllık raporuna göre, perakendecinin yaklaşık 4.7 milyon müşterisi bulunmaktadır. Şirket, yaklaşık 18 milyar dolar piyasa değeri ile Avustralya’nın en değerli enerji perakendecisi konumundadır.
