澳洲能源商Origin Energy表示，近期數據安全事件可能導致約90萬名現有及前客戶的個人資料被未經授權存取。公司已完成初步調查，將直接聯絡受影響客戶，並延長客戶服務時間，提供身份保護及網絡安全支援，同時呼籲民眾警惕釣魚信息、身份盜用及其他詐騙。首席執行官弗蘭克·卡拉布里亞（Frank Calabria）向客戶致歉，表示公司不會把客戶的信任視為理所當然，現正與網絡安全及數碼鑑證專家合作，確保事件受到控制並加強系統防護，也正配合政府及執法機構調查。他稱事件涉及刑事行為，因此目前可公開的細節有限。

Origin於7月初首次得悉潛在安全威脅，但根據當時掌握的資料，認為威脅並不可信。直至7月22日出現新資訊，顯示可能確實發生數據外洩，公司才即時向市場及客戶發出通知。新南威爾士大學網絡安全專家理查德·巴克蘭（Richard Buckland）認為，Origin由判斷威脅不可信轉為確認事故的過程相當奇怪，質疑公司需要甚麼額外證據才會採取行動。早前有報道稱，一名疑似黑客向媒體提供50名客戶的資料樣本，據稱包括姓名、地址、電郵、出生日期、電話號碼及賬單紀錄，另有人向澳洲廣播公司展示聲稱來自Origin內部系統的截圖。但澳洲廣播公司尚未能向Origin確認資料真偽。巴克蘭指出，90萬人受影響已屬嚴重，但Origin擁有逾470萬名客戶，並保存前客戶及潛在客戶資料，實際規模仍可能在調查中變動。事件來源尚未查明，無論由外部入侵或內部人員造成，均可視為網絡攻擊。Origin表示調查仍在繼續，後續將公布更多資訊。

Origin Energy證實，上週其客戶資料遭到未經授權的訪問（ABC News: Darryl Torpy）

來源：ABC