Origin alarm verdi: 900 bin müşteri riskte

Origin Energy, mevcut ve eski yaklaşık 900 bin müşteriye ait kişisel verilerin büyük çaplı bir güvenlik ihlalinde erişime açıldığını doğruladı. Şirket, müşterileri hedefli dolandırıcılık girişimlerine karşı dikkatli olmaları yönünde uyardı.

Şirket yönetimi, olası bir siber tehditten 2 Temmuz’da haberdar olduklarını ancak ilk aşamada bilgileri inandırıcı bulmadıkları için ciddi adım atmadıklarını açıkladı. Şirket, yaklaşık beş milyon müşteriye sahip olmasına rağmen, ilk bildirimi ağırlıklı olarak o aşamada herhangi bir kişisel veri görmediği için güvenilir bulmadığını belirtti. Etkilenen kişilere bildirim ise 22 Temmuz’da yapıldı.

Erişilmiş olabilecek bilgiler

Origin Üst Yöneticisi Frank Calabria, erişilmiş olabilecek bilgiler arasında isim, adres, doğum tarihi, telefon numarası ve hesap bilgilerinin yer aldığını söyledi. Son dört kredi kartı hanesi ile banka hesaplarının son üç hanesinin de risk altında olabileceği belirtildi.

News Corp ve ABC dahil medya kuruluşlarının, üç hafta önce Origin sistemlerine girerek müşteri verilerine eriştiklerini öne süren kişiler tarafından temasa geçirildiği aktarıldı. Origin, tehdidi güvenilir kılan bilgilerin ancak News Corp’un 22 Temmuz tarihli olası ihlal haberinden sonra şirkete ulaştığını bildirdi. Calabria, “Gerçek şu ki bilgi geçen çarşamba erişilebilir hale geldi. Biz de buna göre harekete geçtik. Bunu inandırıcı kılan buydu” dedi.

Soruşturma sürüyor

Calabria, olayın nasıl sonuçlandığı ya da herhangi bir fidye ödemesi yapılıp yapılmadığı konusunda bilgi vermedi. Şirketin sürekli tehdit aldığını, bunların hepsinin ciddiye alındığını ve şirket protokollerine göre değerlendirildiğini söyledi. Olayın gözden geçirildiğini, sistemlerin güvenliği için adımlar atıldığını ve federal hükümet, Avustralya Siber Güvenlik Merkezi ile polis dahil çeşitli kurumlarla birlikte çalışıldığını bildirdi.

Origin ayrıca karanlık ağda müşteri verilerinin dolaşıma girip girmediğini izlediğini, şu ana kadar bu verilerin ortaya çıktığına dair bir bulgu görülmediğini açıkladı. Calabria, devam eden inceleme nedeniyle olay hakkında paylaşabilecekleri bilgi düzeyinin sınırlı olduğunu söyledi. Şirket, müşterilerden Origin hesaplarıyla ilgili beklenmedik arama ve mesajlara karşı dikkatli olmalarını, kimden geldiğinden emin olmadıkları kişilerle parola ya da finansal bilgi paylaşmamalarını istedi. Calabria, başkalarının Origin gibi davranarak ya da başka dolandırıcılık faaliyetleriyle bu olayı istismar edebileceğinin farkında olduklarını belirtti.

Origin’in Avustralya’da 4,8 milyon müşteri hesabı bulunduğu ve elektrik, doğalgaz, LPG ile internet hizmetleri sunduğu belirtildi. Bu ihlal, özel sermaye şirketi Quadrant’ın sahibi olduğu Partnered Health’in temmuz ayı başında Sidney, Melbourne ve Canberra’daki kliniklerinde tıbbi kayıtların ihlal edildiğini açıklamasından bu yana ülkedeki en yüksek profilli siber olay olarak değerlendirildi.