Giriş
Avustralyalı enerji sağlayıcısı Origin Energy, bilinmeyen bir tehdit aktörü tarafından gerçekleştirilen bir veri ihlalini doğruladı ve bu durum, müşterilerin kişisel olarak tanımlanabilir bilgilerini (PII) riske attı. Şirket, 4.8 milyon müşterisi arasında kaç kişinin etkilendiğini araştırmakta ve bu kişileri bireysel bildirimlerle bilgilendirmektedir.
Etkilenen Sistemler
Origin Energy, Avustralya’nın en büyük enerji perakendecisidir ve elektrik, doğalgaz ve geniş bant internet hizmetleri sunmaktadır. Şirketin yıllık geliri 8.5 milyar dolar olup, Birleşik Krallık’ın yenilenebilir enerji perakendecisi Octopus’un %20 hissedarıdır. Veri ihlalinin ardından Origin, güvenlik olayını araştırmak amacıyla bir süreç başlattı.
Saldırı Nasıl Çalışıyor?
Origin, bu iki açıklama öncesinde bir tehdit aktörünün “John Doe” olarak kendini tanıttığını duyurdu. Bu aktör, 2 milyon Origin müşterisinin verilerini elinde tuttuğunu iddia etmekte ve güvenlik ekipleri ile iletişim kurmaya çalıştığını belirtmektedir. Tehdit aktörü, verileri iki hafta içinde sızdırmakla tehdit etmekte ve Origin ile bir çözüm müzakeresi yapmak için Signal üzerinden iletişime geçilmesini istemektedir.
Potansiyel Olarak Açığa Çıkan Veriler
Origin, veri ihlaline maruz kalan gizli bilgilerin aşağıdaki gibi olabileceğini belirtmiştir:
- Ad Soyad
- Adres
- Doğum Tarihi
- Telefon Numarası
- Hesap Bilgileri
- Kredi Kartının Son Dört Hanesi
- Banka Hesabının Son Üç Haneli Numarası
Şirket, ifşa edilen finansal bilgilerin eksik olduğunu ve hesapların ele geçirilmesi veya yetkisiz işlem yapılması için kullanılamayacağını vurgulamıştır.
Çözüm ve Korunma
Origin CEO’su Frank Calabria, müşterilere hassas verilerin açığa çıkmasından dolayı özür diledi ve ekibin gelecekteki yetkisiz erişimleri engellemek için adımlar attığını belirtmiştir. Ayrıca, etkilenen müşterileri doğrudan bilgilendireceklerini ve onlara özel bir portal aracılığıyla destek sunacaklarını ifade etmiştir. Şirket, Avustralya Federal Polisi (AFP), Avustralya Siber Güvenlik Merkezi ve Avustralya Bilgi Komisyonu Ofisi ile durumu paylaştığını ve gerekli görülen yerlerde bu kurumlarla iletişimde kalmaya devam ettiğini bildirmiştir.
Aksiyon
Eğer Origin Energy müşterisi iseniz, hesap bilgilerinizi gözden geçirin ve özellikle finansal bilgilerinizi korumak için gerekli önlemleri alın. Bilgilerinizi değiştirmek, iki faktörlü kimlik doğrulama eklemek ve şüpheli herhangi bir etkinlik durumunda hemen destek kanallarıyla iletişime geçmek kritik öneme sahiptir. Ayrıca, kullandığınız diğer hesapların güvenliğini artırmak için güncellemeleri ve güvenlik tavsiyelerini takip etmeyi unutmayın.
