Origin Energy indaga su una potenziale violazione dei dati dei clienti

      Il più grande rivenditore di energia dell'Australia ha informato l'ASX che alcune informazioni sui clienti potrebbero essere state accessibili senza autorizzazione, sebbene affermi che i dettagli delle carte e delle banche sembrano intatti. Origin Energy, il più grande rivenditore di elettricità e gas dell'Australia, ha comunicato all'Australian Securities Exchange il 22 luglio che sta indagando su un potenziale accesso non autorizzato ad alcuni dati dei suoi clienti. L'azienda ha dichiarato di non credere che le informazioni interessate includano dettagli di carte di credito o di banca, sebbene non abbia specificato quante persone siano state coinvolte nell'incidente. La rivelazione arriva in un anno già denso di intrusioni aziendali, da un compromesso della catena di approvvigionamento presso Klue che ha rivelato i record dei clienti di LastPass al secondo gruppo di estorsione emerso settimane dopo per avanzare le proprie richieste. La dichiarazione di Origin è, per ora, notevolmente scarna di dettagli, il che è o prudenza o la nebbia iniziale di un'indagine che non ha ancora completato il suo corso. Nella sua comunicazione, Origin ha affermato che le "indagini su questo incidente stanno avvenendo con urgenza" e che fornirà "ulteriori aggiornamenti quando appropriato". Il rivenditore ha aggiunto di aver notificato il Australian Cyber Security Centre, la Australian Federal Police e l'Office of the Australian Information Commissioner, l'ente di regolamentazione che supervisiona il regime di segnalazione delle violazioni dei dati del paese. Sotto questo regime, un'organizzazione è generalmente tenuta ad avvisare sia gli individui interessati che l'ente di regolamentazione una volta che una violazione è giudicata probabile causare danni seri, una soglia che Origin non ha dichiarato di aver raggiunto. Ciò che non è ancora chiaro è come sia avvenuto l'accesso, quando sia iniziato o se qualche dato sia effettivamente uscito dai sistemi di Origin. L'azienda non ha nominato un sistema interessato, un fornitore terzo o un punto di accesso, e nessun attore minaccioso aveva pubblicamente rivendicato la responsabilità al momento della divulgazione. Quel silenzio non è rimasto vuoto a lungo. Secondo Insurance Business, una persona che afferma di aver violato Origin ha contattato The Australian e ha detto di detenere i record di milioni di clienti, fornendo un campione di circa 50 record che includevano nomi, indirizzi, date di nascita, numeri di telefono e cronologia di fatturazione. La rivendicazione non è stata verificata in modo indipendente e Origin non ha confermato né l'entità dell'incidente né le categorie di dati coinvolti. Se fosse accurata, la presunta refurtiva sarebbe meno allarmante di altre, proprio a causa di ciò che Origin afferma manchi. Le credenziali finanziarie sono il percorso più veloce da una violazione a una frode, e la prima lettura dell'azienda è che i dettagli delle carte e delle banche non siano stati esposti. Nomi, indirizzi e date di nascita sono più silenziosi ma più durevoli, la materia prima per il furto d'identità e l'ondata di phishing che tende a seguire qualsiasi divulgazione pubblica. L'Australia ha trascorso gli ultimi anni a imparare questa lezione in pubblico. Gli attacchi del 2022 a Optus e Medibank hanno spinto i dati personali di milioni nelle mani dei criminali e hanno portato a un inasprimento del regime di privacy del paese, comprese pene più severe per violazioni gravi o ripetute. I regolatori altrove hanno osservato i gruppi di estorsione diventare ancora più audaci, in un caso un ente governativo statunitense che ha pagato un riscatto a sette cifre agli aggressori che non hanno mai bloccato un singolo file. Il modello degli incidenti recenti, compresa la violazione di un fornitore di istruzione che ha esposto dati legati a centinaia di milioni di studenti, è che la prima divulgazione raramente cattura il quadro completo. I numeri aumentano. Le categorie di dati rubati si espandono. Il fornitore al centro si rivela trovarsi tra l'azienda nominata e una dozzina di altre. Per i clienti di Origin, il consiglio pratico per ora si riduce a vigilanza: prestare attenzione a email o chiamate inaspettate e trattare qualsiasi messaggio che faccia riferimento a un account Origin con sospetto fino a quando l'azienda non dirà di più. "Comprendiamo che un incidente come questo può sollevare preoccupazioni", ha affermato Origin, riconoscendo "l'impatto di questa incertezza" sulle persone i cui dati detiene. L'azienda ha promesso un ulteriore aggiornamento una volta che la sua indagine si sarà consolidata. Fino ad allora, i suoi clienti aspettano l'unico dettaglio che trasforma una divulgazione in una storia con una forma: un numero e un resoconto confermato di ciò che è effettivamente uscito dall'edificio.