Compania australiană Origin Energy se luptă să limiteze o potențială breșă de date după ce un presupus hacker a lansat o numărătoare inversă publică, amenințând că va publica informații sensibile ale clienților dacă gigantul energetic nu răspunde cererilor sale. Incidentul, încă în curs de investigare, a pus pe jar milioane de deținători de conturi cu privire la ce date personale ar putea fi deja pe mâini greșite.

Ce s-a întâmplat

Potrivit relatărilor de la The Nightly, presupusul hacker susține că a accesat datele clienților și a emis un ultimatum: fie compania răspunde, fie informațiile vor fi publicate. Origin Energy a confirmat că investighează o „potențială” breșă, iar compania a declarat că nu crede că detaliile cardurilor de credit sau bancare ale clienților au fost afectate. Totuși, furnizorul de utilități a recunoscut și că datele aparținând foștilor clienți ar fi putut fi accesate de o terță parte neautorizată, lărgind astfel sfera celor care ar putea fi afectați dincolo de deținătorii actuali de conturi.

Hackerul pretinde că a obținut datele personale a până la două milioane de clienți din baza totală de aproximativ 4,7 milioane a Origin și a trimis un eșantion de circa 50 de înregistrări unui ziar, ca presupusă dovadă a afirmației. Atacatorul mai susține că e-mailurile de avertizare trimise către Origin cu săptămâni înainte au rămas fără răspuns înainte de emiterea ultimatumului public, afirmație pe care compania nu a abordat-o pe deplin public. Ca în majoritatea investigațiilor active, aceste cifre rămân neverificate până la finalizarea analizei criminalistice proprii a Origin.

Ultimatumul și de ce contează

Numărătorile inverse de tip extortionist au devenit o tactică familiară în rândul infractorilor cibernetici: în loc să vândă pe ascuns datele furate pe piețele de pe dark web, atacatorii presează din ce în ce mai mult companiile direct, folosind amenințarea expunerii publice ca pârghie. Este o strategie menită să forțeze un răspuns rapid, fie că este vorba de plată, negociere sau pur și simplu panică.

Acest tipar nu este unic pentru Origin Energy. Breșele de amploare care afectează milioane de înregistrări au devenit deranjant de rutiniere în toate sectoarele, de la furnizorii de servicii medicale, cum ar fi incidentul care a expus 1,8 milioane de dosare ale pacienților la NYC Health and Hospitals, până la sistemele de evidență guvernamentale, precum breșa de la Centrul de Registre din Lituania, care a afectat 600.000 de înregistrări. Ceea ce diferențiază cazul Origin este tocmai formatul numărătorii inverse publice: un termen-limită explicit menit să maximizeze presiunea și atenția media înainte ca firma să poată evalua pe deplin pagubele.

De asemenea, merită remarcat faptul că infractorii se bazează din ce în ce mai mult pe infrastructură dedicată pentru a anonimiza aceste operațiuni. Agențiile de aplicare a legii au destructurat recent servicii construite special în acest scop, inclusiv rețeaua legată de ransomware detaliată într-o alertă flash a FBI privind un serviciu VPN criminal folosit de 25 de grupări de ransomware. Fie că aici este implicată sau nu o infrastructură similară, tendința generală arată cum atacatorii folosesc instrumente de anonimizare pentru a stoarce companiile, evitând totodată detectarea.

Ce înseamnă asta pentru tine

Dacă ești client Origin Energy, actual sau fost, riscul imediat nu este frauda financiară confirmată. Origin a declarat că nu crede că detaliile cardurilor de credit sau bancare au fost expuse. Însă informațiile personale precum numele, adresele, datele de contact și numerele de cont pot fi totuși valoroase pentru escroci, în special pentru tentativele de phishing și uzurpare a identității care fac referire la detaliile tale reale de cont pentru a părea legitime.

Faptul că foștii clienți ar putea fi, de asemenea, afectați este un memento util că datele nu dispar pur și simplu pentru că ai închis un cont sau ai schimbat furnizorul. Companiile păstrează adesea arhive istorice ani de zile, iar aceste arhive rămân o țintă pentru atacatori mult timp după ce relația ta activă cu afacerea a încetat.

Până când Origin Energy confirmă amploarea breșei, clienții ar trebui să trateze orice apeluri, mesaje text sau e-mailuri neașteptate care fac referire la contul lor ca fiind suspecte, în special cele care cer plăți urgente sau solicită verificarea datelor personale. Furnizorii legitimi de utilități rareori solicită informații sensibile prin contacte nesolicitate.

Recomandări practice

Cât timp investigația continuă, există pași practici pe care clienții Origin Energy îi pot face acum:

  • Urmărește comunicările oficiale ale Origin Energy pentru actualizări și evită să dai clic pe linkuri din e-mailuri sau SMS-uri nesolicitate care pretind că provin de la companie.
  • Fii atent la tentativele de phishing care fac referire la detalii reale ale contului, o tactică frecventă după breșele de date.
  • Ia în considerare schimbarea parolei contului Origin Energy, mai ales dacă este reutilizată în alte servicii.
  • Urmărește extrasele bancare și de card pentru activități neobișnuite, chiar dacă Origin spune că detaliile financiare nu ar fi fost afectate.
  • Fii sceptic față de orice contact direct care cere plata sau informații personale sub presiune, o tactică reflectată chiar de strategia numărătorii inverse a hackerului.

Pe măsură ce investigația acestei breșe de date la Origin Energy avansează, este probabil să apară mai multe detalii despre adevărata amploare a expunerii și dacă afirmațiile hackerului rezistă la o analiză atentă. Între timp, vigilența și prudența cu informațiile personale rămân cea mai bună apărare pentru clienții afectați.