Origin Energy Konfirmasi Data Breach yang Ekspos Data Pelanggan

Origin Energy mengonfirmasi terjadinya data breach setelah akses tidak sah oleh aktor ancaman yang belum diketahui mengekspos personally identifiable information (PII) milik pelanggan.

Perusahaan energi asal Australia tersebut saat ini masih menyelidiki jumlah pelanggan yang terdampak. Origin menyatakan akan menghubungi pelanggan yang terkonfirmasi terdampak secara langsung untuk memberi tahu risiko dan langkah dukungan yang tersedia.

Origin Energy merupakan retailer energi terbesar di Australia, menyediakan layanan listrik, gas alam, dan broadband internet bagi jutaan pelanggan di seluruh negeri. Perusahaan ini memiliki sekitar 4,8 juta pelanggan dan tercatat di Australian Securities Exchange (ASX).

Jenis Data Pelanggan yang Berpotensi Terekspos

Dalam pembaruan terbaru, Origin menyebut sejumlah data pelanggan berpotensi terekspos dalam insiden ini. Informasi tersebut mencakup nama lengkap, alamat fisik, tanggal lahir, nomor telepon, informasi akun, empat digit terakhir kartu kredit, serta tiga digit terakhir rekening bank.

Perusahaan menekankan bahwa detail finansial yang terekspos bersifat tidak lengkap. Menurut Origin, informasi tersebut tidak dapat digunakan untuk mengambil alih akun atau melakukan transaksi tidak sah dari rekening bank pelanggan.

Meski demikian, kombinasi nama, alamat, tanggal lahir, dan nomor telepon tetap dapat meningkatkan risiko phishing, social engineering, dan penipuan berbasis identitas. Pelanggan yang terdampak perlu lebih waspada terhadap pesan, panggilan, atau email yang mengatasnamakan Origin maupun layanan keuangan.

Origin Blokir Akses Tidak Sah dan Hubungi Regulator

CEO Origin, Frank Calabria, menyampaikan permintaan maaf kepada pelanggan atas tereksposnya data sensitif tersebut. Perusahaan menyatakan telah mengambil langkah untuk memblokir akses tidak sah lebih lanjut dan terus melakukan investigasi terhadap insiden ini.

Pelanggan yang terkonfirmasi terdampak akan dihubungi langsung dan diberikan dukungan melalui portal khusus serta sumber daya terkait. Origin juga telah memberi tahu Australian Federal Police (AFP), Australian Cyber Security Centre, dan Office of the Australian Information Commissioner.

Perusahaan mengatakan akan terus berkoordinasi dengan lembaga terkait sesuai kebutuhan selama proses investigasi berlangsung.

Aktor Ancaman Klaim Mencuri Data 2 Juta Pelanggan

Sebelum Origin merilis pernyataan lanjutan, media lokal Australia melaporkan bahwa seorang aktor ancaman yang menggunakan nama “John Doe” mengklaim bertanggung jawab atas pelanggaran data tersebut.

Aktor ancaman itu mengklaim memiliki data dari 2 juta pelanggan Origin. Klaim tersebut belum dikonfirmasi secara independen, dan Origin masih menyelidiki jumlah pasti pelanggan yang terkena dampak.

Dalam pesannya, pelaku mengklaim telah menghubungi tim keamanan, customer support, hingga eksekutif dewan perusahaan, tetapi tidak mendapat respons. Pelaku juga disebut membuat situs khusus untuk mengancam akan membocorkan data dalam dua minggu jika Origin tidak menghubungi mereka melalui Signal untuk bernegosiasi.

Risiko bagi Pelanggan dan Langkah Pencegahan

Walaupun informasi kartu kredit dan rekening bank yang terekspos disebut tidak lengkap, data pribadi yang bocor tetap dapat dimanfaatkan untuk serangan lanjutan. Pelanggan perlu berhati-hati terhadap upaya verifikasi palsu, panggilan yang meminta data tambahan, atau email yang mengarahkan ke halaman login tiruan.

Pelanggan juga disarankan memantau aktivitas akun, memperbarui password jika memakai kombinasi yang sama di layanan lain, dan mengaktifkan multi-factor authentication jika tersedia. Informasi pribadi yang telah terekspos sering kali tidak langsung digunakan, tetapi dapat disimpan untuk kampanye penipuan di kemudian hari.

Bagi organisasi, insiden ini menjadi pengingat bahwa data pelanggan dalam jumlah besar tetap menjadi target utama aktor ancaman. Transparansi notifikasi, respons cepat terhadap akses tidak sah, dan koordinasi dengan regulator menjadi bagian penting dari penanganan insiden semacam ini.

Sumber: Origin Energy