Australská společnost Origin Energy se snaží zabránit potenciálnímu úniku dat poté, co údajný hacker spustil veřejné odpočítávání a vyhrožuje zveřejněním citlivých informací o zákaznících, pokud energetický gigant neodpoví na jeho požadavky. Incident, který je stále předmětem vyšetřování, znepokojil miliony majitelů účtů ohledně toho, jaká osobní data se již mohla dostat do nepovolaných rukou.

Co se stalo

Podle zprávy deníku The Nightly údajný hacker tvrdí, že získal přístup k zákaznickým datům, a stanovil ultimátum: reagujte, nebo budou informace zveřejněny. Společnost Origin Energy potvrdila, že vyšetřuje „potenciální“ únik, a uvedla, že se nedomnívá, že by byly dotčeny údaje o kreditních kartách nebo bankovní údaje zákazníků. Energetická společnost však zároveň přiznala, že k datům bývalých zákazníků mohla získat přístup neoprávněná třetí strana, čímž se okruh potenciálně postižených rozšiřuje i nad rámec současných majitelů účtů.

Hacker údajně tvrdí, že získal osobní údaje až dvou milionů zákazníků z celkové zákaznické základny společnosti Origin čítající přibližně 4,7 milionu, a zaslal vzorek přibližně 50 záznamů novinám jako zjevný důkaz svého tvrzení. Útočník také uvádí, že varovné e-maily zaslané společnosti Origin několik týdnů před veřejným ultimátem zůstaly bez odpovědi – což společnost veřejně plně nevyvrátila. Stejně jako u většiny aktivních vyšetřování zůstávají tato čísla neověřená, dokud Origin nedokončí vlastní forenzní kontrolu.

Ultimátum a proč na něm záleží

Vyděračská odpočítávání se stala běžnou taktikou kyberzločinců: namísto tichého prodeje ukradených dat na tržištích temného webu útočníci stále častěji tlačí přímo na společnosti a využívají hrozbu veřejného odhalení jako páku. Je to strategie navržená tak, aby si vynutila rychlou reakci, ať už jde o platbu, vyjednávání, nebo prostě paniku.

Tento vzorec není ojedinělý pro Origin Energy. Rozsáhlé úniky dat postihující miliony záznamů se staly znepokojivě rutinními napříč odvětvími – od poskytovatelů zdravotní péče, jako byl incident, který odhalil 1,8 milionu záznamů pacientů v nemocnicích NYC Health and Hospitals, až po vládní registrační systémy, jako byl únik v Litevském centru registrů, který zasáhl 600 000 záznamů. Případ Origin se odlišuje samotným formátem veřejného odpočítávání: explicitním termínem navrženým tak, aby maximalizoval tlak a pozornost médií dříve, než společnost může plně vyhodnotit škody.

Za zmínku stojí i to, že zločinci stále častěji spoléhají na specializovanou infrastrukturu, která tyto operace anonymizuje. Orgány činné v trestním řízení nedávno zasáhly proti službám vytvořeným přímo pro tento účel, včetně sítě spojené s ransomwarem, která byla popsána v bleskovém varování FBI o kriminální VPN službě používané 25 ransomwarovými skupinami. Ať už je v tomto případě zapojena podobná infrastruktura, či nikoli, širší trend ukazuje, jak útočníci používají nástroje anonymity k vydírání společností a vyhýbání se odhalení.

Co to znamená pro vás

Pokud jste zákazníkem společnosti Origin Energy, ať už současným, nebo bývalým, bezprostředním rizikem není potvrzený finanční podvod. Origin uvedla, že se nedomnívá, že by došlo k odhalení údajů o kreditních kartách nebo bankovních účtech. Osobní údaje, jako jsou jména, adresy, kontaktní údaje a čísla účtů, však mohou být pro podvodníky stále cenné, zejména pro phishing a pokusy o zosobnění, které odkazují na vaše skutečné údaje k účtu, aby působily důvěryhodně.

Skutečnost, že mohou být postiženi i bývalí zákazníci, je užitečnou připomínkou, že data nezmizí jen proto, že jste účet zrušili nebo změnili poskytovatele. Společnosti často uchovávají historické záznamy po mnoho let a tyto záznamy zůstávají cílem útoků i dlouho poté, co váš aktivní vztah s podnikem skončil.

Dokud společnost Origin Energy nepotvrdí rozsah úniku, měli by zákazníci považovat jakékoli neočekávané hovory, SMS zprávy nebo e-maily odkazující na jejich účet za podezřelé, zejména ty, které naléhavě požadují platbu nebo vyžadují osobní ověření. Legitimní poskytovatelé veřejných služeb zřídka požadují citlivé informace prostřednictvím nevyžádaného kontaktu.

Praktická doporučení

  • Sledujte oficiální komunikaci společnosti Origin Energy, kde najdete aktuální informace, a neklikejte na odkazy v nevyžádaných e-mailech nebo SMS zprávách, které tvrdí, že pocházejí od společnosti.
  • Dávejte si pozor na pokusy o phishing, které odkazují na skutečné údaje o vašem účtu – běžná taktika po únicích dat.
  • Zvažte změnu hesla k účtu Origin Energy, zejména pokud ho používáte i u jiných služeb.
  • Sledujte bankovní a kreditní výpisy, zda nevykazují neobvyklou aktivitu, i když společnost Origin uvedla, že se nedomnívá, že by finanční údaje byly dotčeny.
  • Buďte skeptičtí k jakémukoli přímému kontaktu, který pod tlakem požaduje platbu nebo osobní údaje – taktiku, kterou odráží i vlastní strategie odpočítávání hackera.

Jak se vyšetřování úniku dat společnosti Origin Energy vyvíjí, pravděpodobně se objeví další podrobnosti o skutečném rozsahu odhalení a o tom, zda tvrzení hackera obstojí při důkladném zkoumání. Do té doby zůstává nejlepší obranou pro postižené zákazníky ostražitost a opatrnost při nakládání s osobními údaji.