Утечка данных в австралийском поставщике энергии Origin

Origin Energy, один из крупных австралийских поставщиков энергии, стал жертвой утечки данных, в результате которой были раскрыты конфиденциальные сведения о клиентах. Эта утечка включает в себя данные, связанные с личной идентификацией (PII), что может представлять значительный риск для безопасности личной информации клиентов.

Подробности

Согласно заявлению компании, были получены доказательства того, что третья сторона получила несанкционированный доступ к определенной части данных клиентов. Однако точные технические детали утечки, включая потенциальные уязвимости, такие как CVE, RCE, XSS, не были обнародованы. Также неясно, были ли использованы какие-либо меры безопасности, такие как VPN, MFA, или шифрование TLS, для защиты данных на момент утечки. Что касается API, использованного для доступа к данным, эта информация также не раскрыта.

Что делать

Клиентам рекомендуется проявлять бдительность и следить за появлением подозрительных сообщений или запросов, которые могут быть связаны с их личной информацией в интернете. Использование сильных и уникальных паролей, а также активация двухфакторной аутентификации (MFA), могут помочь минимизировать потенциальные последствия утечки данных. Также важно быть осторожным при получении электронных писем или звонков, запрашивающих конфиденциальную информацию. Итог: Утечка данных в Origin Energy является серьезным инцидентом, который подчеркивает важность наличия надежных мер безопасности для защиты данных клиентов. Необходимо, чтобы компании приняли активные шаги по предотвращению подобных утечек в будущем.

Источник: BleepingComputer