Australiens Origin Energy kämpft darum, einen möglichen Datenverlust einzudämmen, nachdem ein mutmaßlicher Hacker einen öffentlichen Countdown gestartet hat und droht, sensible Kundendaten zu veröffentlichen, falls der Energieriese nicht auf seine Forderungen reagiert. Der Vorfall, der noch untersucht wird, versetzt Millionen von Kontoinhabern in Unruhe darüber, welche persönlichen Daten möglicherweise bereits in die falschen Hände geraten sind.

Was passiert ist

Laut Berichten von The Nightly behauptet der mutmaßliche Hacker, auf Kundendaten zugegriffen zu haben und hat ein Ultimatum gestellt: Antworten, oder die Informationen werden veröffentlicht. Origin Energy hat bestätigt, dass es einen „möglichen“ Verstoß untersucht, und das Unternehmen erklärte, es gehe nicht davon aus, dass Kreditkarten- oder Bankdaten von Kunden betroffen seien. Allerdings räumte der Energieversorger ein, dass Daten ehemaliger Kunden möglicherweise von einem unbefugten Dritten abgerufen wurden, was den Kreis der potenziell Betroffenen über aktuelle Kontoinhaber hinaus erweitert.

Der Hacker soll behaupten, die persönlichen Daten von bis zu zwei Millionen Kunden aus Origins breiterem Kundenstamm von rund 4,7 Millionen erlangt zu haben, und hat einer Zeitung eine Stichprobe von etwa 50 Datensätzen als offensichtlichen Beweis für diese Behauptung zukommen lassen. Der Angreifer gibt außerdem an, dass Warn-E-Mails, die Wochen zuvor an Origin gesendet wurden, unbeantwortet blieben, bevor das öffentliche Ultimatum gestellt wurde – eine Behauptung, auf die das Unternehmen öffentlich nicht vollständig eingegangen ist. Wie bei den meisten aktiven Ermittlungen bleiben diese Zahlen bis zur forensischen Überprüfung durch Origin unbestätigt.

Das Ultimatum und seine Bedeutung

Erpresserische Countdowns sind unter Cyberkriminellen zu einer vertrauten Taktik geworden: Statt gestohlene Daten leise auf Dark-Web-Marktplätzen zu verkaufen, setzen Angreifer Unternehmen zunehmend direkt unter Druck und nutzen die Drohung mit öffentlicher Bloßstellung als Druckmittel. Es ist eine Strategie, die darauf abzielt, eine schnelle Reaktion zu erzwingen – sei es Zahlung, Verhandlung oder schlichte Panik.

Dieses Muster ist nicht einzigartig für Origin Energy. Großflächige Datenschutzverletzungen mit Millionen von Datensätzen sind branchenübergreifend beunruhigend zur Routine geworden – von Gesundheitsdienstleistern wie dem Vorfall, bei dem 1,8 Millionen Patientenakten bei NYC Health and Hospitals offengelegt wurden, bis hin zu staatlichen Registersystemen, wie dem Vorfall beim litauischen Zentrum für Register, der 600.000 Datensätze betraf. Was den Fall Origin von anderen unterscheidet, ist das öffentliche Countdown-Format selbst: eine explizite Frist, die darauf ausgelegt ist, Druck und Medienaufmerksamkeit zu maximieren, bevor das Unternehmen den Schaden vollständig beurteilen kann.

Es ist auch erwähnenswert, dass Kriminelle zunehmend auf spezielle Infrastrukturen zurückgreifen, um diese Operationen zu anonymisieren. Strafverfolgungsbehörden sind kürzlich gegen Dienste vorgegangen, die speziell für diesen Zweck entwickelt wurden, einschließlich des mit Ransomware verbundenen Netzwerks, das in einer FBI-Blitzwarnung zu einem kriminellen VPN-Dienst, der von 25 Ransomware-Gruppen genutzt wurde beschrieben wird. Unabhängig davon, ob hier ähnliche Infrastrukturen im Spiel sind, zeigt der breitere Trend, wie Angreifer Anonymitätstools nutzen, um Unternehmen zu erpressen und dabei unerkannt zu bleiben.

Was das für Sie bedeutet

Wenn Sie aktueller oder ehemaliger Kunde von Origin Energy sind, besteht das unmittelbare Risiko nicht in einem bestätigten Finanzbetrug. Origin hat mitgeteilt, dass Kreditkarten- oder Bankdaten nach eigener Einschätzung nicht offengelegt wurden. Persönliche Informationen wie Namen, Adressen, Kontaktdaten und Kontonummern können für Betrüger dennoch wertvoll sein, insbesondere für Phishing- und Identitätstäuschungsversuche, die sich auf Ihre echten Kontodaten beziehen, um legitim zu wirken.

Die Tatsache, dass auch ehemalige Kunden betroffen sein könnten, ist eine nützliche Erinnerung daran, dass Daten nicht verschwinden, nur weil Sie ein Konto geschlossen oder den Anbieter gewechselt haben. Unternehmen bewahren historische Aufzeichnungen oft jahrelang auf, und diese Aufzeichnungen bleiben ein Ziel für Angreifer, lange nachdem Ihre aktive Beziehung zum Unternehmen beendet ist.

Bis Origin Energy den Umfang des Verstoßes bestätigt, sollten Kunden alle unerwarteten Anrufe, SMS oder E-Mails, die sich auf ihr Konto beziehen, als verdächtig einstufen, insbesondere solche, die zu dringenden Zahlungen drängen oder eine persönliche Verifizierung verlangen. Seriöse Energieversorger fordern sensible Informationen nur selten durch unaufgeforderte Kontakte an.

Konkrete Handlungsempfehlungen

Während die Untersuchung noch andauert, gibt es praktische Schritte, die Kunden von Origin Energy jetzt unternehmen können:

  • Verfolgen Sie die offiziellen Mitteilungen von Origin Energy, um auf dem Laufenden zu bleiben, und klicken Sie nicht auf Links in unaufgeforderten E-Mails oder SMS, die angeblich vom Unternehmen stammen.
  • Achten Sie auf Phishing-Versuche, die sich auf echte Kontodaten beziehen – eine gängige Taktik nach Datenschutzverletzungen.
  • Erwägen Sie, Ihr Origin Energy-Kontopasswort zu ändern, insbesondere wenn Sie es auch für andere Dienste nutzen.
  • Überprüfen Sie Ihre Bank- und Kreditkartenabrechnungen auf ungewöhnliche Aktivitäten, auch wenn Origin angibt, dass Finanzdaten nach eigener Einschätzung nicht betroffen sind.
  • Seien Sie skeptisch bei jedem direkten Kontakt, der unter Druck Zahlungen oder persönliche Informationen verlangt – eine Taktik, die der Hacker mit seinem eigenen Countdown nachempfindet.

Während die Untersuchung dieses Datenvorfalls bei Origin Energy voranschreitet, werden wahrscheinlich weitere Details über das tatsächliche Ausmaß der Offenlegung bekannt und darüber, ob die Behauptungen des Hackers einer Überprüfung standhalten. In der Zwischenzeit bleibt Wachsamkeit und Vorsicht im Umgang mit persönlichen Daten der beste Schutz für betroffene Kunden.