Origin Energy, veritabanının hacklendiğini kamuoyuna açıklamadan yaklaşık üç hafta önce bildiği iddia ediliyor. Bu siber saldırı, yaklaşık 900.000 mevcut ve eski müşteriyi etkiledi.
Enerji sağlayıcısının CEO’su Frank Calabria, Salı günü medyanın karşısına çıkarak, güvenlik ihlaline dair incelemelerinin ilk aşamasını tamamladıklarını duyurdu.
Origin Energy CEO’su Frank Calabria, veri ihlalinden etkilenen yaklaşık 900.000 müşteri olduğunu belirtti. Louise Kennerley
Calabria, “Müşterilerimize özür dileriz. Müşterilerin Origin’e ve bilgilerini koruma konusundaki güvenini asla hafife almıyoruz” dedi.
“Etkilenen müşterilere destek sağlamak önceliğimizdir. Bilgileri ele geçirilen müşterilerle iletişime geçiyor ve onlara destek veriyoruz,” dedi.
Calabria, incelemenin devam ettiğini ve Temmuz ayı başından beri “potansiyel bir güvenlik tehdidi” üzerinde çalıştıklarını belirtti. İlk aşamada yaklaşık 2 milyon müşterinin etkilendiği düşünülmüştü.
Hacker, sistemlere ilk kez 2 Temmuz’da erişim sağladı, ancak Origin, 22 Temmuz’da bir açıklama yapmayı tercih etti.
Calabria, “Bir güvenlik tehdidi üzerinde çalışıyorduk, ancak o dönemde harekete geçmemizi gerektiren bir bilgi yoktu” ifadelerini kullandı.
Şu an siber güvenlik ve adli uzmanlarla birlikte çalıştıklarını ve sistemlerini güvence altına almak için adımlar attıklarını da ekledi. Sızdırılan bilgilerin karanlık web’e ulaşmadığına dair bir belirti bulunmadığını vurguladı.
Origin, daha önce sızdırılan bilgilerin müşterilerin isimleri, adresleri, doğum tarihleri, telefon numaraları ve hesap detaylarını içerebileceğini doğruladı.
Origin Energy, müşteri verilerine yetkisiz erişim sağlandığını ve kişisel bilgilerin çalındığını doğruladı. Chris Hopkins
Kısmi ödeme detaylarının, kredi kartlarının son dört hanesi veya banka hesabının son üç hanesinin de tehlikeye atılmış olabileceği belirtildi.
Origin, hack olayını araştırmaya geçen Çarşamba günü, “potansiyel bir güvenlik olayı” üzerinde çalıştığını açıkladı.
Sonraki gün, bir hack olayının gerçekleştiğini ve kişisel bilgilerin çalındığını doğruladı.
Veri ihlalinin arkasında olduğu düşünülen çalışanı işten çıkardığı bildirildi.
Büyük enerji sağlayıcısı, müşterilerine şüpheli faaliyetlere karşı dikkatli olmaları ve artan dolandırıcılık riski konusunda uyarıda bulundu.
Calabria, “Bu olaydan diğerlerinin yararlanabileceğinin, Origin’i taklit ederek ya da başka dolandırıcılık faaliyetleriyle karşılaşabileceğimizin farkındayız” şeklinde konuştu.
Origin, son yıllarda Optus, Qantas ve Medibank gibi diğer büyük Avustralya şirketlerinin de hedef alındığı veri ihlalleri dalgasının bir parçası.
Origin’in son yıllık raporuna göre, perakendecinin yaklaşık 4.7 milyon müşterisi bulunuyor. Şirket, yaklaşık 18 milyar dolarlık piyasa değeri ile Avustralya’nın en değerli enerji sağlayıcısı konumunda.
