Hàng chục khách hàng Origin Energy bị lộ thông tin tài khoản ngân hàng

Origin Energy đã xác nhận rằng vào tháng 7 vừa qua, khoảng 60 khách hàng của họ đã bị lộ thông tin tài khoản ngân hàng đầy đủ và 100 khách hàng khác bị lộ số ID. Vụ rò rỉ này đã được phát hiện và đang trong quá trình điều tra hình sự. Công ty đang làm việc chặt chẽ với chính phủ liên bang, Trung tâm An ninh mạng Úc, Văn phòng An ninh mạng Quốc gia và Cảnh sát Liên bang Úc để giải quyết vụ việc này.

Theo thông tin từ Origin Energy, vụ tấn công mạng được xác định có nguồn gốc từ một trung tâm cuộc gọi tại Philippines, có liên quan đến một cựu nhân viên của Accenture ở Manila. Accenture là đơn vị hợp tác với Origin để vận hành các trung tâm cuộc gọi, tuy nhiên, đại diện của Accenture đã từ chối bình luận về vụ việc khi được ABC liên hệ.

Dù hacker chưa công khai hay tiết lộ bất kỳ thông tin khách hàng nào, Origin Energy đã cung cấp nhiều lựa chọn hỗ trợ cho khách hàng bị ảnh hưởng, bao gồm theo dõi danh tính và 12 tháng miễn phí theo dõi tín dụng. Công ty cũng khuyến cáo khách hàng nên cẩn trọng với bất kỳ hoạt động bất thường nào, đặc biệt là trong các thông tin liên lạc có vẻ đến từ Origin, chính phủ hoặc ngân hàng của họ.

Chuyên gia an ninh mạng Troy Hunt đã chỉ trích thông báo mới nhất từ Origin, cho rằng công ty và nhiều tập đoàn lớn khác đang mất quá nhiều thời gian để thông báo và cập nhật cho khách hàng bị ảnh hưởng bởi vụ tấn công. Ông cho rằng các tổ chức lớn thường ưu tiên quản lý thông tin hơn là nhu cầu của khách hàng. Hunt nhấn mạnh rằng trong các tổ chức này, có một phần lớn cố gắng bảo vệ giá trị của cổ đông, trong khi trách nhiệm chính của họ không phải là cổ đông hay khách hàng.

Sau vụ rò rỉ, Origin Energy đã thông báo rằng các quản lý điều hành sẽ bị giảm thưởng. Cụ thể, mức lương của CEO Frank Calabria đã giảm 357.000 đô la, trong khi các quản lý khác cũng bị giảm thưởng tổng cộng 607.000 đô la. Hội đồng quản trị cho biết việc giảm thưởng là để phản ánh trách nhiệm chung và ghi nhận số lượng lớn khách hàng bị ảnh hưởng cũng như tầm quan trọng của việc bảo mật hệ thống và dữ liệu khách hàng.

Mặc dù vụ rò rỉ này đã được báo cáo lần đầu bởi The Australian vào tháng 7, nhưng chỉ sau khi The Australian gửi thông tin về 50 hồ sơ khách hàng cho Origin Energy, công ty này mới thông báo cho các cơ quan chức năng về khả năng xảy ra vụ rò rỉ. Đây được cho là vụ rò rỉ dữ liệu lớn nhất mà một nhà cung cấp năng lượng Úc từng trải qua. Trước đó, một sự cố mạng vào tháng 9 năm 2022 đã khiến thông tin của hàng trăm khách hàng EnergyAustralia bị lộ.

Trong những ngày trước khi vụ rò rỉ được xác nhận, khách hàng của Origin đã báo cáo về việc chậm trễ trong việc nhận hóa đơn năng lượng, nhưng công ty khẳng định rằng điều này không liên quan đến sự cố. Origin Energy không phải là công ty Úc duy nhất gặp phải sự cố bảo mật, khi Qantas cũng đã trải qua một vụ tấn công lớn vào năm 2025, và Optus cùng Medibank đã gặp sự cố vào năm 2022. Mới đây, Quest Apartment Hotels cũng đã trở thành doanh nghiệp mới nhất gặp phải sự cố bảo mật ảnh hưởng đến dữ liệu khách hàng.

TH (phapluatxahoi.kinhtedothi.vn)