Het Australische Origin Energy probeert een mogelijk datalek in te dammen nadat een vermeende hacker een openbare countdown lanceerde en dreigt gevoelige klantinformatie te publiceren tenzij de energiegigant op zijn eisen ingaat. Het incident, dat nog wordt onderzocht, heeft miljoenen rekeninghouders ongerust gemaakt over welke persoonlijke gegevens al in verkeerde handen zijn gevallen.

Wat is er gebeurd

Volgens berichtgeving van The Nightly beweert de vermeende hacker toegang te hebben tot klantgegevens en stelt hij een ultimatum: reageer, anders wordt de informatie gepubliceerd. Origin Energy bevestigt dat er een 'mogelijk' datalek wordt onderzocht en verklaart dat het geen aanwijzingen heeft dat creditcard- of bankgegevens van klanten zijn getroffen. Het nutsbedrijf erkent echter ook dat gegevens van voormalige klanten mogelijk door een ongeautoriseerde derde partij zijn ingezien, waardoor niet alleen huidige rekeninghouders slachtoffer kunnen zijn.

De hacker beweert naar verluidt de persoonlijke gegevens van maar liefst twee miljoen klanten te hebben buitgemaakt uit het totale klantenbestand van Origin van ongeveer 4,7 miljoen. Als bewijs heeft hij een steekproef van zo'n 50 records naar een krant gestuurd. De aanvaller stelt ook dat waarschuwingsmails die weken eerder aan Origin waren gestuurd onbeantwoord bleven voordat het openbare ultimatum werd gesteld, een bewering waar het bedrijf nog niet volledig op heeft gereageerd. Zoals bij de meeste lopende onderzoeken blijven deze cijfers onbevestigd totdat Origin's eigen forensische beoordeling is afgerond.

Het ultimatum en waarom het ertoe doet

Chantage-achtige countdowns zijn een bekende tactiek geworden onder cybercriminelen. In plaats van gestolen gegevens stilletjes te verkopen op darkwebmarkten, oefenen aanvallers steeds vaker direct druk uit op bedrijven en gebruiken ze de dreiging van openbaarmaking als pressiemiddel. Het is een strategie die erop is gericht een snelle reactie af te dwingen, of dat nu betaling, onderhandeling of simpelweg paniek is.

Deze aanpak is niet uniek voor Origin Energy. Grootschalige datalekken waarbij miljoenen records worden getroffen, zijn in allerlei sectoren angstaanjagend normaal geworden. Denk aan zorgverleners, zoals het incident dat leidde tot de blootstelling van 1,8 miljoen patiëntendossiers bij NYC Health and Hospitals, en overheidsregistraties, zoals het datalek bij het Litouwse Kadaster dat 600.000 records trof. Wat de zaak-Origin anders maakt, is de vorm van de openbare countdown: een expliciete deadline die is bedoeld om maximale druk en media-aandacht te genereren voordat het bedrijf de schade volledig kan overzien.

Het is ook goed om te weten dat criminelen steeds vaker gebruikmaken van speciale infrastructuur om deze operaties te anonimiseren. Wetshandhavingsdiensten hebben onlangs opgetreden tegen diensten die specifiek voor dit doel zijn opgezet, waaronder het netwerk dat aan ransomware is gekoppeld en dat wordt beschreven in een flashmelding van de FBI over een criminele VPN-dienst die door 25 ransomwarebendes is gebruikt. Of hier nu soortgelijke infrastructuur in het spel is of niet, de bredere trend laat zien hoe aanvallers anonimiteitstools gebruiken om bedrijven af te persen en tegelijkertijd detectie te omzeilen.

Wat dit voor jou betekent

Ben je klant bij Origin Energy, nu of in het verleden, dan is het directe risico niet bevestigde financiële fraude. Origin heeft aangegeven dat het niet gelooft dat creditcard- of bankgegevens zijn blootgesteld. Maar persoonlijke informatie zoals namen, adressen, contactgegevens en rekeningnummers kan voor oplichters nog steeds waardevol zijn, vooral voor phishing- en impersonatiepogingen die naar echte accountgegevens verwijzen om legitiem te lijken.

Het feit dat voormalige klanten mogelijk ook zijn getroffen, is een nuttige herinnering dat gegevens niet verdwijnen zodra je een account sluit of van provider wisselt. Bedrijven bewaren historische gegevens vaak jarenlang, en die gegevens blijven een doelwit voor aanvallers, lang nadat je actieve relatie met het bedrijf is beëindigd.

Totdat Origin Energy de omvang van het datalek heeft bevestigd, moeten klanten alle onverwachte telefoontjes, sms'jes of e-mails die naar hun account verwijzen als verdacht beschouwen. Vooral berichten die aandringen op een dringende betaling of vragen om persoonlijke verificatie. Legitieme energiemaatschappijen vragen zelden om gevoelige informatie via ongevraagd contact.

Concrete stappen

Terwijl het onderzoek voortduurt, zijn er praktische stappen die klanten van Origin Energy nu kunnen nemen:

  • Monitor officiële communicatie van Origin Energy voor updates en klik niet op links in ongevraagde e-mails of sms'jes die beweren van het bedrijf te zijn.
  • Let op phishingpogingen die naar echte accountgegevens verwijzen; een veelgebruikte tactiek na datalekken.
  • Overweeg je wachtwoord voor Origin Energy te wijzigen, vooral als je het ook voor andere diensten gebruikt.
  • Houd je bank- en creditcardafschriften in de gaten op ongebruikelijke activiteit, ook al zegt Origin dat financiële gegevens naar verwachting niet zijn getroffen.
  • Wees sceptisch bij direct contact waarin onder druk betaling of persoonlijke informatie wordt geëist, een tactiek die lijkt op de countdownstrategie van de hacker.

Naarmate het onderzoek naar het datalek bij Origin Energy vordert, komen er waarschijnlijk meer details over de werkelijke omvang van de blootstelling en of de beweringen van de hacker aan kritisch onderzoek standhouden. Tot die tijd blijft alertheid en voorzichtig omgaan met persoonlijke informatie de beste verdediging voor de getroffen klanten.