Origin确认顾客数据被访问及泄漏

astina

能源公司Origin确认部分顾客的数据被未获授权地访问及披露。

在通过澳洲证交所发布的声明中该司说他们仍然在努力理解一共有多少顾客受到影响，一旦有了确认的数据就会联系受影响顾客。

该司昨天确认在调查“可能的”客户数据泄漏。

Origin说受影响的顾客数据可能包括姓名，地址，出生年月，联系电话和账号信息，以及信用卡的最后四位或银行账号的最后三位数字。

但之前曾用电邮告诉顾客们说他们“不认为受影响的信息包括顾客的信用卡或银行信息。”



此事最早由《澳大利亚人报》于昨天中午12点21分报道。一名自称是黑客的人联系了该报并提供了一份包含50名客户资料的样本，其中包括姓名、地址、电子邮件、出生日期、电话号码以及账单记录。

直到《澳大利亚人报》将这些信息发送给Origin之后，该司才向有关部门报告可能发生了安全漏洞。随后公司于中午12点42分向澳大利亚证券交易所通报此事。

Origin在今天下午发表的这份声明是该公司在确认启动初步调查后，首次就这一事件发表公开评论。

澳广已与一名声称参与此次黑客攻击的人进行了交谈。此人向澳广提供了声称是从更大规模客户名单中获取的数据样本，以及Origin内部电脑系统的截图。

澳广无法和Origin核实这些数据是否真实。

对样本的分析显示它含有在其他重大安全泄漏后已经被公布过的联系信息。

Origin是澳洲最大的能源零售商，在全国有480多万个客户使用他们的电、煤气、LPG和因特网业务。

https://www.abc.net.au/news/2026-07-23/origin-energy-confirms-unauthorised-access-customer-data/106948052

kdssdk

之前曾用电邮告诉顾客们说他们不认为受影响的信息包括顾客的信用卡或银行信息。

Origin说受影响的顾客数据可能包括姓名，地址，出生年月，联系电话和账号信息，以及信用卡的最后四位或银行账号的最后三位数字。

语言的艺术

Ddrtottr

泄露了你又能咋地？
道歉就是了
鞠躬都不要

Laker2

澳洲使用身份信息做验证的做法简直愚蠢至极

姓名几乎终生不会更改
生日终生不会更改
住址几年、十几年不会改
电话要修改也很麻烦
为什么一定要收集这些不可更改的信息并且还用作身份验证？
姓名和生日，一旦泄露，等于终生泄露，不可再次隐藏
为什么就不能用个token、密码之类的？

而且随便一个阿猫阿狗都可以要你的身份信息。

住旅馆还要复印驾照
难道是为了在我损坏房间物品的情况下可以追到我家索赔？

交个电费还要收集生日
难道我30岁可以买电，40岁就不可以买电？

商场专卖店办个积分卡还要登记住址
你管我住哪呢？！
我给你钱，你给我货不就行了吗？

fiony

要不这样吧，个人数据反正都裸奔了，能不能让大家也有点被动收入，比如裸奔一天一块钱

fiony

黑客找媒体，媒体找公司，公司上报交易所？

为啥要上报交易所？另外，这是良心黑客啊

有机六兽

不知道以前的老客户信息 是否仍然保留着 不过话说个人信息 已经被optus泄露过一次了 再一次会更严重吗

gracehyh

已经麻木了，收到邮件看了两秒就关上了，该干嘛干嘛

hehebear

土澳人民纷纷表虱子多了不痒+死猪不怕开水烫

satellite2019

算了，以前给28度卡泄露了，后来又给一个医疗公司泄露了。 没办法。都是几句嘴皮子话，也没任何赔偿

阿麟

习以为常

kolinxu

借口已经帮它找好了。。。

huangyiming

住酒店预订，租车预订，景点预订要姓名，生日，地址，手机号码将来一律用假信息。他们其实无权收集我的私人信息。

gavinavailable

这两年几个泄露居然都避开了。

jchan800101

以前的用户会受影响吗？我这几天每天上百封junk mail

skysadness

Laker2 发表于 2026-7-23 17:18
澳洲使用身份信息做验证的做法简直愚蠢至极

姓名几乎终生不会更改

没有中式身份证号也没有美式社保号的国家是这样的，只能用名字生日修修补补，靠谱点的地方拿驾照验证但是又不是所有人都有驾照所以还是不好办。  如果遇到名字生日相同的人更是完球了。

APSTNDP

不幸中招了

ittgx

又是一家外包给印度的公司，澳洲这些印度公司就一个一个来一遍。上次Optus信息泄露还直接说出来是外包公司的问题。

dtmr17

多大个事，以为是来抢鸡蛋的。

future2521

印度人威武