Правоохоронці встановили, що кіберзлам компанії Origin Energy, внаслідок якого було скомпрометовано особисті дані майже мільйона австралійців, походить з кол-центру в Манілі.
Клієнти Origin Energy висловили занепокоєння щодо безпеки своїх даних та розчарування недостатнім рівнем інформування з боку компанії щодо характеру інциденту.
Розслідування пов’язало інцидент безпеки минулого місяця з колишнім співробітником компанії Accenture, що працював у Манілі, Філіппіни.
Офіс Origin Energy у Мельбурні. Підозрюється, що до витоку даних причетний кол-центр на Філіппінах. (ABC News: Darryl Torpy)
Коротко:
Кіберзлам Origin Energy, внаслідок якого було викрадено особисті дані майже мільйона австралійців, вдалося відстежити до колишнього співробітника Accenture на Філіппінах.
У цій статті:
- Як розвивалися події
- Origin Energy перепрошує
Компанія Accenture, яка має офіс у Манілі, співпрацює з Origin для обслуговування її кол-центрів.
За даними видання Nine, зазначена особа прагнула отримати викуп від енергетичної компанії в обмін на повернення інформації.
Accenture підтвердила деталі звіту для ABC, але відмовилася від коментарів.
Origin Energy також утрималася від коментарів, зазначивши, що інцидент безпеки є предметом триваючого кримінального розслідування.
Минулого місяця видання The Australian повідомило, що хакер надіслав їм зразок із 50 записів клієнтів, що містив імена, адреси, електронні листи, дати народження, номери телефонів та історію платежів.
Вважається, що Origin Energy згодом повідомила владу про можливий витік даних.
Пізніше Origin повідомила The Business, що, за її оцінками, було отримано доступ до інформації приблизно 900 000 поточних та колишніх клієнтів.
Це останній такий інцидент, що стосується великої компанії в Австралії. Qantas зазнала серйозного зламу в 2025 році, а Optus та Medibank пережили масові витоки у 2022 році.
Енергетична компанія підтвердила, що дізналася про потенційну загрозу безпеці на початку липня, але спочатку не вважала її достовірною.
Origin закликала клієнтів бути пильними щодо шахрайських схем та повідомила, що постраждалим клієнтам доступні спеціалізовані служби підтримки з питань ідентифікації та кібербезпеки.
“Ми завершили початкову фазу нашого розслідування щодо інциденту безпеки даних клієнтів Origin”, – заявив у липні генеральний директор Origin Френк Калабрія.
“Нашим клієнтам я перепрошую. Ми усвідомлюємо довіру, яку клієнти надають Origin, та нашу відповідальність за збереження їхньої інформації”.
Представник Австралійської федеральної поліції (AFP) повідомив ABC, що агентство “тісно співпрацює з Origin Energy та відповідними партнерами після повідомлення про інцидент кібербезпеки”.
“Слідчі AFP зосереджені на зборі доказів, виявленні відповідальних осіб та припиненні будь-якої пов’язаної злочинної діяльності”, – сказав представник.
“Origin Energy була кооперативною та прозорою у взаємодії зі слідчими та продовжує надавати допомогу триваючому розслідуванню”.