В результате хакерской атаки на компанию Origin Energy были раскрыты личные данные около 900 тысяч текущих и бывших клиентов, сообщает infohub.kz.

Крупнейший в Австралии поставщик энергии признал, что был предупрежден об атаке за три недели до того, как сообщил клиентам. Значительная часть из 900 тысяч записей принадлежит бывшим клиентам, а пострадавшие получат уведомления в ближайшие дни.

Раскрытые данные могут включать имена, адреса, даты рождения, номера телефонов и информацию об учетных записях клиентов, а также последние четыре цифры номеров кредитных карт или последние три цифры банковских счетов.

Генеральный директор компании Фрэнк Калабрия сообщил журналистам, что компания продолжает расследование. «Мы приносим извинения, — сказал Калабрия во вторник. — Мы не относимся легкомысленно к доверию клиентов к Origin и готовы поддержать их». Он призвал клиентов быть осторожными в связи с повышенным риском подозрительной активности и мошенничества.

Калабрия сообщил, что 2 июля компания получила электронное письмо от лица, получившего доступ к записям клиентов. Однако компания не сочла угрозу реальной, так как доступ к данным не был подтвержден. После того как 22 июля поступило подтверждение доступа к данным, компания сообщила об атаке.

Калабрия заявил, что «исторические данные» были получены «на несанкционированной основе», и компания провела работу по обеспечению безопасности системы, чтобы предотвратить подобные инциденты. По его словам, компания не считает, что информация была размещена в даркнете.

Калабрия отказался ответить на вопросы о том, когда произошла атака, была ли к ней причастность сотрудников, был ли потребован или выплачен выкуп, а также сохраняется ли риск утечки данных. «Это активно расследуемое уголовное дело, поэтому сейчас предоставление информации ограничено», — сказал он.

На прошлой неделе компания опровергла сообщение газеты The Australian о том, что она достигла соглашения с хакером о неразглашении данных. «Origin отмечает предположения СМИ относительно текущего инцидента с утечкой данных. Наше расследование продолжается, дополнительной информации на данный момент нет», — заявил представитель компании в пятницу.