Origin Energy ยืนยันข้อมูลที่รั่วไหล

Origin Energy ได้ยืนยันว่า การโจมตีทางไซเบอร์ต่อผู้ค้าปลีกพลังงานในออสเตรเลีย ส่งผลให้ข้อมูลลูกค้ารั่วไหล รวมถึงข้อมูลส่วนบุคคลและหมายเลขบัตรเครดิตหรือบัญชีธนาคารที่ไม่สมบูรณ์ ทางบริษัทยังไม่ได้เปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบ ทำให้สาธารณชนยังไม่ทราบขอบเขตที่แท้จริงของเหตุการณ์นี้

การยืนยันนี้มีขึ้นหลังจากที่มีรายงานก่อนหน้านี้เกี่ยวกับแฮกเกอร์ที่ ขู่ว่าจะปล่อยไฟล์ข้อมูลลูกค้า 2 ล้านรายการ ที่เกี่ยวข้องกับ Origin Energy โดยใช้การนับถอยหลังสาธารณะเพื่อกดดันให้บริษัทตอบสนอง แม้ว่า Origin จะไม่ได้ยืนยันว่าตัวเลข 2 ล้านตรงกับขนาดของข้อมูลรั่วไหลที่ยืนยันแล้วในครั้งนี้ แต่เส้นเวลาที่เกิดขึ้นบ่งชี้ว่าเหตุการณ์ทั้งสองมีความเชื่อมโยงกัน สำหรับผู้ที่ต้องการทำความเข้าใจว่าการรั่วไหลนี้เริ่มต้นขึ้นได้อย่างไร และสุดท้ายจะมีขอบเขตกว้างขวางเพียงใด รายงานก่อนหน้านี้เกี่ยวกับ คำขู่ของแฮกเกอร์ที่จะปล่อยไฟล์ 2 ล้านรายการ ให้ข้อมูลพื้นฐานที่เป็นประโยชน์เกี่ยวกับที่มาของเหตุการณ์นี้

สิ่งที่สำคัญที่สุดสำหรับลูกค้าในตอนนี้ไม่ใช่จำนวนที่แน่นอน แต่เป็นประเภทของข้อมูลที่ได้รับการยืนยันว่ารั่วไหล ได้แก่ ชื่อ รายละเอียดการติดต่อ และหมายเลขบัญชีทางการเงินบางส่วน ข้อมูลเหล่านี้รวมกันก็เพียงพอที่จะนำไปสู่ความพยายามฉ้อโกงในโลกความเป็นจริง แม้จะไม่มีหมายเลขบัตรเต็มรูปแบบก็ตาม

เหตุใดหมายเลขบัตรและบัญชีธนาคารเพียงบางส่วนจึงยังคงเป็นเรื่องสำคัญ

เป็นเรื่องง่ายที่จะคิดว่า หมายเลขบัตรเครดิตหรือบัญชีธนาคารที่ "ไม่สมบูรณ์" มีความเสี่ยงเพียงเล็กน้อย แต่ในความเป็นจริง ข้อมูลทางการเงินเพียงบางส่วน เป็นส่วนประกอบทั่วไปในแผนการหลอกลวงทางสังคมและฉ้อโกง มิจฉาชีพมักนำหมายเลขบางส่วนไปรวมกับข้อมูลส่วนอื่นที่รั่วไหล เช่น ชื่อ ที่อยู่ หรือวันเกิด เพื่อปลอมตัวเป็นธนาคาร ผู้ให้บริการด้านพลังงาน หรือหน่วยงานราชการได้อย่างน่าเชื่อถือในระหว่างการโทรหรือส่งข้อความหลอกลวง

มิจฉาชีพที่สามารถบอกเลขบัตรสี่ตัวสุดท้ายของคุณพร้อมกับที่อยู่บ้านที่ถูกต้องได้ ฟังดูน่าเชื่อถือกว่าผู้โทรสุ่มที่ไม่รู้จักอย่างมาก นี่คือชุดข้อมูลที่สามารถประกอบขึ้นได้จากการรั่วไหลเช่นนี้ และนั่นคือเหตุผลที่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนอยู่เสมอว่า การรั่วไหลของข้อมูลบางส่วน ควรได้รับการปฏิบัติอย่างจริงจังเช่นเดียวกับการเปิดเผยข้อมูลแบบเต็ม ความเสี่ยงไม่ใช่ว่าจะมีคนนำชิ้นส่วนที่รั่วไหลไปใช้รูดบัตรโดยตรง แต่คือการที่ชิ้นส่วนนั้นกลายเป็นเครื่องมือในการหลอกล่อให้คุณเปิดเผยข้อมูลที่เหลือ

ขั้นตอนที่ควรดำเนินการตอนนี้

หากคุณเป็นลูกค้าของ Origin Energy หรือไม่แน่ใจว่าบัญชีของคุณได้รับผลกระทบหรือไม่ มีขั้นตอนที่เป็นรูปธรรมที่ควรทำทันที แทนที่จะรอข้อมูลอัปเดตเพิ่มเติมจากบริษัท

ขั้นแรก ติดต่อธนาคารหรือผู้ออกบัตรของคุณ และสอบถามเกี่ยวกับการเปิดใช้การแจ้งเตือนธุรกรรม หากคุณยังไม่ได้เปิดใช้ การแจ้งเตือนแบบเรียลไทม์สำหรับการซื้อ โดยเฉพาะรายการที่ผิดปกติหรือมีมูลค่าสูง จะช่วยให้คุณตรวจพบการฉ้อโกงได้อย่างรวดเร็วก่อนที่มันจะลุกลาม

ขั้นที่สอง ลองขอตรวจสอบรายงานเครดิต หรือลงทะเบียนใช้บริการตรวจสอบเครดิตผ่านธนาคารหรือหน่วยงานรายงานเครดิตที่ได้รับการยอมรับ วิธีนี้ไม่ได้หยุดการรั่วไหล แต่จะช่วยให้คุณสังเกตเห็นบัญชีใหม่หรือการสอบถามสินเชื่อที่เปิดในชื่อของคุณ

ขั้นที่สาม เปลี่ยนรหัสผ่านบัญชี Origin Energy ของคุณ และหากคุณใช้รหัสผ่านนั้นซ้ำกับที่อื่น (ซึ่งเป็นนิสัยที่พบได้บ่อยอย่างน่าประหลาดใจ) ให้อัปเดตที่นั่นด้วย เปิดใช้การยืนยันตัวตนสองขั้นตอนในบัญชีพลังงานและอีเมลของคุณ หากมีให้บริการ

สุดท้ายนี้ จงตั้งข้อสงสัยไว้ก่อนกับสายเรียกเข้า ข้อความ หรืออีเมลที่ไม่คาดคิดที่อ้างว่ามาจาก Origin Energy หรือธนาคารของคุณในช่วงหลายสัปดาห์ข้างหน้า องค์กรที่ถูกต้องตามกฎหมายจะไม่ขอให้คุณยืนยันหมายเลขบัตรเต็มรูปแบบหรือรหัสผ่านทางโทรศัพท์

VPN และพฤติกรรมการท่องเว็บที่ปลอดภัยช่วยลดความเสี่ยงที่ตามมาได้อย่างไร

แม้ว่า VPN จะไม่สามารถย้อนกลับการรั่วไหลที่เกิดขึ้นแล้วบนเซิร์ฟเวอร์ของบริษัทได้ แต่มันมีบทบาทสำคัญในการลดความเสี่ยงที่ตามมา ซึ่งมักเกิดขึ้นหลังเหตุการณ์เช่นนี้ แคมเปญฟิชชิงมักนำเหยื่อไปยังหน้าเข้าสู่ระบบปลอมที่ออกแบบมาเพื่อขโมยข้อมูลประจำตัวเพิ่มเติม โดยเฉพาะข้อมูลการเข้าสู่ระบบธนาคาร พฤติกรรมการท่องเว็บที่รวมถึงการตรวจสอบ URL อย่างระมัดระวัง หลีกเลี่ยง Wi-Fi สาธารณะสำหรับการเข้าสู่ระบบที่สำคัญ และการใช้ VPN เพื่อเข้ารหัสการเชื่อมต่อของคุณบนเครือข่ายที่ไม่ปลอดภัย ล้วนช่วยลดโอกาสที่การหลอกลวงที่ตามมาจะประสบความสำเร็จในการขโมยข้อมูลมากกว่าที่รั่วไหลไปแล้ว

VPN ยังเป็นสุขอนามัยที่ดีเมื่อคุณตรวจสอบบัญชีธนาคารหรือบัตรเครดิตจากเครือข่ายสาธารณะหรือที่ใช้ร่วมกัน เช่น ร้านกาแฟหรือสนามบิน เพราะมันป้องกันไม่ให้ใครก็ตามที่เฝ้าดูเครือข่ายนั้น ดักจับเซสชันการเข้าสู่ระบบของคุณ เมื่อใช้ร่วมกับรหัสผ่านเฉพาะและการยืนยันตัวตนสองขั้นตอน มันเป็นหนึ่งในชั้นของการป้องกันในกลยุทธ์ที่กว้างขึ้น ไม่ใช่แค่การแก้ไขเพียงจุดเดียว

สิ่งนี้มีความหมายต่อคุณอย่างไร

ลูกค้าของ Origin Energy ควรสันนิษฐานว่า ข้อมูลส่วนบุคคลและข้อมูลทางการเงินบางส่วนอาจกำลังถูกเผยแพร่ แม้จะยังไม่มีการประกาศจำนวนบัญชีที่ได้รับผลกระทบอย่างเป็นทางการ การตอบสนองในทางปฏิบัติก็เหมือนกันไม่ว่าจะมีขนาดเท่าใด: ตรวจสอบบัญชีของคุณ กระชับรหัสผ่าน และคงความสงสัยไว้กับการติดต่อที่ไม่ได้ร้องขอซึ่งอ้างถึงผู้ให้บริการพลังงานหรือธนาคารของคุณ การปกป้องจากการรั่วไหลของข้อมูลของ Origin Energy ไม่ใช่การกระทำเพียงครั้งเดียว แต่เป็นนิสัยที่ต่อเนื่องตลอดหลายสัปดาห์และเดือนข้างหน้า ในขณะที่ข้อมูลที่รั่วไหลจะถูกทดสอบโดยมิจฉาชีพ

ข้อปฏิบัติที่นำไปใช้ได้จริง

  • เปิดใช้การแจ้งเตือนธุรกรรมกับธนาคารของคุณ และตรวจสอบรายการเดินบัญชีให้บ่อยขึ้นในช่วงหลายเดือนข้างหน้า
  • เปลี่ยนรหัสผ่าน Origin Energy และรหัสผ่านที่ใช้ซ้ำในที่อื่น ๆ เพิ่มการยืนยันตัวตนสองขั้นตอนเมื่อทำได้
  • ถือว่าสายเรียกเข้าหรือข้อความที่ไม่คาดคิดซึ่งอ้างถึงบัญชีพลังงานหรือรายละเอียดธนาคารของคุณเป็นสิ่งน่าสงสัย จนกว่าจะได้รับการยืนยันอย่างอิสระ
  • ใช้ VPN และหลีกเลี่ยง Wi-Fi สาธารณะเมื่อเข้าสู่ระบบบัญชีธนาคารหรือสาธารณูปโภคในช่วงเวลานี้
  • จับตาดูข้อมูลอัปเดตอย่างเป็นทางการของ Origin Energy สำหรับการยืนยันจำนวนลูกค้าที่ได้รับผลกระทบทั้งหมด