Origin Energy公司遭受黑客攻击,导致约90万现有及前客户的个人数据被泄露,据infohub.kz网站报道。
这家澳大利亚最大的能源销售商承认,在向客户通报前3周就已收到攻击警告。90万数据中大部分属于前客户,受影响者将在未来几天内收到通知。
泄露的数据可能包括客户姓名、地址、出生日期、电话号码、账户信息,以及信用卡最后四位或银行账户最后三位。
公司首席执行官弗兰克·卡拉布里亚对记者表示,公司仍在调查此事。“我们深表歉意,”卡拉布里亚周二说。“我们不会轻视客户对Origin的信任,并准备为他们提供支持。”他提醒客户警惕可疑活动和日益增加的诈骗风险。
卡拉布里亚称,公司于7月2日收到一封电子邮件,发件人声称已访问客户记录。但公司未将此视为真实威胁,因为数据访问尚未得到证实。7月22日收到数据访问证据后,公司才公布攻击事件。
卡拉布里亚表示,数据是在“未经授权的基础上”被访问的,属于“历史数据”,公司已加强系统安全以防类似事件。他称公司不相信信息已被发布到暗网。
卡拉布里亚拒绝回答攻击发生时间、是否有员工参与、是否提出或支付了赎金、以及数据泄露风险是否仍然存在等问题。“这是一项正在积极调查的刑事案件,因此目前披露的信息有限,”他说。
公司否认了上周《澳大利亚人报》关于已与黑客达成协议不公开数据的报道。“Origin注意到媒体对当前正在积极处理的数据安全事件的猜测。我们的调查仍在进行中,目前没有更多信息,”公司发言人在周五表示。


