Origin Energy in Australia sta correndo per contenere una potenziale violazione dei dati dopo che un presunto hacker ha lanciato un conto alla rovescia pubblico, minacciando di pubblicare informazioni sensibili dei clienti a meno che il colosso energetico non risponda alle sue richieste. L'incidente, ancora sotto inchiesta, ha messo in allerta milioni di titolari di account su quali dati personali potrebbero già essere finiti nelle mani sbagliate.

Cosa è successo

Secondo quanto riportato da The Nightly, il presunto hacker afferma di aver avuto accesso ai dati dei clienti e ha fissato un ultimatum: rispondete, oppure le informazioni verranno pubblicate. Origin Energy ha confermato di stare indagando su una violazione 'potenziale' e ha dichiarato di ritenere che i dati delle carte di credito o bancari dei clienti non siano stati compromessi. Tuttavia, l'utility ha anche riconosciuto che i dati appartenenti a ex clienti potrebbero essere stati consultati da terzi non autorizzati, ampliando la platea di chi potrebbe essere coinvolto oltre agli attuali titolari di account.

L'hacker sostiene di essersi impossessato dei dati personali di ben due milioni di clienti, su una base complessiva di circa 4,7 milioni di utenti Origin, e avrebbe inviato un campione di circa 50 record a un giornale come presunta prova della sua rivendicazione. L'aggressore afferma inoltre che le e-mail di avvertimento inviate a Origin settimane prima sarebbero rimaste senza risposta, prima che venisse lanciato l'ultimatum pubblico – un'affermazione che l'azienda non ha affrontato pubblicamente in modo completo. Come nella maggior parte delle indagini in corso, queste cifre restano non verificate in attesa della revisione forense di Origin.

L'ultimatum e perché è importante

I conti alla rovescia di tipo estorsivo sono diventati una tattica familiare tra i criminali informatici: invece di vendere tranquillamente i dati rubati sui mercati del dark web, gli aggressori fanno sempre più pressione diretta sulle aziende, usando la minaccia dell'esposizione pubblica come leva. È una strategia studiata per forzare una risposta rapida, che si tratti di pagamento, negoziazione o semplicemente panico.

Questo schema non è esclusivo di Origin Energy. Le violazioni su larga scala che coinvolgono milioni di record sono diventate tristemente ordinarie in diversi settori, dai fornitori di assistenza sanitaria come l'incidente che ha esposto 1,8 milioni di cartelle cliniche al NYC Health and Hospitals ai sistemi di registri governativi, come la violazione al Centre of Registers della Lituania che ha colpito 600.000 record. Ciò che distingue il caso Origin è proprio il formato del conto alla rovescia pubblico: una scadenza esplicita pensata per massimizzare la pressione e l'attenzione mediatica prima che l'azienda possa valutare appieno i danni.

Vale anche la pena notare che i criminali si affidano sempre più a infrastrutture dedicate per anonimizzare queste operazioni. Le forze dell'ordine hanno recentemente represso servizi creati proprio a questo scopo, inclusa la rete legata al ransomware descritta in un avviso rapido dell'FBI su un servizio VPN criminale utilizzato da 25 gruppi ransomware. Che qui sia coinvolta o meno un'infrastruttura simile, la tendenza più ampia mostra come gli aggressori utilizzino strumenti di anonimato per estorcere denaro alle aziende eludendo il rilevamento.

Cosa significa per te

Se sei un cliente di Origin Energy, attuale o passato, il rischio immediato non è una frode finanziaria confermata. Origin ha dichiarato di non ritenere che i dati delle carte di credito o bancari siano stati esposti. Tuttavia, informazioni personali come nomi, indirizzi, dati di contatto e numeri di account possono comunque rivelarsi preziosi per i truffatori, in particolare per tentativi di phishing e furto d'identità che fanno riferimento ai dettagli reali del tuo account per apparire autentici.

Il fatto che anche gli ex clienti possano essere coinvolti è un utile promemoria che i dati non scompaiono solo perché hai chiuso un account o cambiato fornitore. Le aziende spesso conservano i registri storici per anni, e quei dati rimangono un bersaglio per gli aggressori molto tempo dopo che il tuo rapporto attivo con l'azienda è terminato.

Fino a quando Origin Energy non confermerà l'entità della violazione, i clienti dovrebbero considerare sospette qualsiasi chiamata, SMS o email inattesi che facciano riferimento al proprio account, in particolare quelli che sollecitano un pagamento urgente o chiedono una verifica personale. I fornitori di servizi legittimi richiedono raramente informazioni sensibili tramite contatti non sollecitati.

Consigli pratici

Mentre l'indagine prosegue, ecco alcuni passi pratici che i clienti di Origin Energy possono adottare fin da subito:

  • Monitora le comunicazioni ufficiali di Origin Energy per aggiornamenti ed evita di cliccare su link in email o SMS non richiesti che affermano di provenire dall'azienda.
  • Fai attenzione ai tentativi di phishing che fanno riferimento a dettagli reali del tuo account, una tattica comune dopo le violazioni dei dati.
  • Considera di cambiare la password del tuo account Origin Energy, soprattutto se la utilizzi anche su altri servizi.
  • Tieni d'occhio gli estratti conto bancari e delle carte di credito per attività insolite, anche se Origin afferma che i dati finanziari non dovrebbero essere stati compromessi.
  • Diffida di qualsiasi contatto diretto che richieda pagamenti o informazioni personali sotto pressione, una tattica che rispecchia la strategia del conto alla rovescia dell'hacker.

Man mano che l'indagine sulla violazione dei dati di Origin Energy evolve, è probabile che emergano ulteriori dettagli sulla reale portata dell'esposizione e se le affermazioni dell'hacker reggano a un esame approfondito. Nel frattempo, rimanere vigili e cauti con le proprie informazioni personali resta la miglior difesa per i clienti coinvolti.