خرق بيانات Origin Energy لعام 2026

يشمل النطاق الذي أكده بيان الشركة الأسماء والعناوين الفعلية وتواريخ الميلاد وأرقام الهواتف ومعلومات حسابات العملاء، وآخر أربعة أرقام من بطاقات الدفع، وآخر ثلاثة أرقام من الحسابات المصرفية. وهذه التفاصيل المالية الجزئية ليست أرقام بطاقات أو حسابات مصرفية كاملة. وقالت Origin إن هذه الأجزاء لا يمكن استخدامها وحدها لإجراء عمليات شراء أو الوصول إلى الحسابات المصرفية.

لا يذكر الإشعار المؤكد أن البيانات شملت كلمات مرور، أو بيانات دفع بصيغة نصية صريحة، أو أرقام بطاقات كاملة، أو أرقام حسابات مصرفية كاملة، أو رموز أمان. ومع ذلك، فإن الجمع بين الاسم وتاريخ الميلاد والعنوان ورقم الهاتف والمعلومات المتعلقة بعلاقة العميل بالشركة قد يتيح تنفيذ عمليات احتيال موجّهة. كما لا ينبغي افتراض أن كل حقل من حقول البيانات تأثر لدى كل عميل.

قالت Origin Energy إنها تعمل مع خبراء مستقلين والجهات المختصة لتحديد مجموعات البيانات التي جرى الوصول إليها والعملاء الذين ينبغي إخطارهم. أما العدد الذي تداولته وسائل الإعلام، وهو مليونا شخص، فمصدره ادعاء غير متحقق منه لشخص زعم أنه المهاجم. ولأن أي شركة أو جهة تنظيمية لم تتحقق منه، فلا يُدرج هذا العدد في إحصاءات LeakData.

كذلك لا يمكن اعتماد العدد الإجمالي لحسابات عملاء الشركة لتحديد نطاق الخرق. فالرقم 4.8 مليون يصف قاعدة عملاء Origin بأكملها، وليس عدد السجلات التي انكشفت. ويمكن تعديل هذا السجل إذا نشرت الشركة أو إحدى الجهات المختصة لاحقًا عددًا متحققًا منه.

يمكن لمهاجم يعرف الاسم الحقيقي للعميل وعنوانه ورقم هاتفه ومعلومات عن حسابه لدى Origin أن يصوغ رسائل مقنعة بشأن فواتير متأخرة، أو الخصم المباشر، أو استبدال العدّاد، أو قطع الخدمة، أو الخصومات، أو استرداد مبالغ. ووجود تفاصيل صحيحة عن العميل في الرسالة لا يثبت أن مرسلها يعمل لدى Origin Energy. تحقّق عبر قناة مستقلة من أي تواصل يطالب بدفع عاجل أو بتأكيد معلومات الحساب.

اكتب عنوان موقع Origin Energy الرسمي بنفسك في المتصفح، أو اتصل برقم موثوق مطبوع على إحدى الفواتير، بدلًا من استخدام الرابط أو الرقم الوارد في الرسالة. لا تتجاوب مع أي شخص يطلب بطاقات هدايا، أو عملات مشفّرة، أو برامج للوصول عن بُعد، أو رمزًا يُستخدم مرة واحدة. فالتهديد بقطع الخدمة فورًا، مع طلب الدفع بطريقة غير معتادة، علامة قوية على الاحتيال.

لا تكفي آخر أربعة أرقام من البطاقة أو آخر ثلاثة أرقام من الحساب المصرفي لإجراء دفعة بمفردها، لكنها قد تُستخدم لكسب الثقة خلال مكالمة احتيالية ينتحل فيها المتصل صفة بنك أو مزوّد طاقة. وحتى إذا كان المتصل يعرف هذه الأرقام، فلا تفصح أبدًا عن بيانات البطاقة كاملة، أو كلمة مرور الخدمات المصرفية عبر الإنترنت، أو رمز التحقق، أو إجابة سؤال الأمان.

فعّل تنبيهات المعاملات للحسابات المصرفية وحسابات البطاقات، وراجع عمليات الخصم التجريبية الصغيرة غير المألوفة والمستفيدين الذين أُضيفوا حديثًا. وإذا ظهر نشاط مشبوه، فاتصل بالمؤسسة مباشرة باستخدام الرقم الرسمي المطبوع على البطاقة أو المنشور من البنك. وقبل إلغاء بطاقة بسبب هذه الحادثة وحدها، خذ في الحسبان تقييم البنك للمخاطر وأي إشعار رسمي أرسلته إليك Origin.

عيّن لحساب Origin كلمة مرور قوية لا تستخدمها في أي خدمة أخرى، وفعّل المصادقة متعددة العوامل إن كانت متاحة. راجع عناوين استرداد الحساب والتطبيقات المتصلة والجلسات النشطة وقواعد إعادة التوجيه في حساب بريدك الإلكتروني الأساسي. وإذا ظهر تنبيه غير مألوف بشأن إعادة تعيين كلمة المرور أو تغيير الحساب، فأنه الجلسات النشطة وغيّر كلمة المرور من جهاز نظيف.

قد تساعد بيانات الهوية، مثل تاريخ الميلاد والعنوان، المجرمين على تخمين إجابات أسئلة الأمان في خدمات أخرى. ويقلل هذا الخطر استخدام إجابات فريدة لا تستند إلى معلوماتك الحقيقية، مع حفظها في مدير كلمات المرور. وإذا اكتشفت حسابًا لخدمات المرافق أو الائتمان أو الاتصالات باسمك لا تعرفه، فتواصل مع المؤسسة وخدمة الإبلاغ عن الاحتيال المتعلق بالهوية المختصة في منطقتك.

لذلك، فإن عدم ظهور نتيجة تخص Origin Energy عند البحث بالبريد الإلكتروني لا يثبت أن الشخص لم يتأثر. وينبغي للعملاء الذين يتلقون إشعارًا مباشرًا بعد إتمام الشركة مراجعتها اتباع التعليمات الرسمية.

تحقّق عبر قناة رسمية من الرسائل التي تدّعي أنها صادرة عن Origin Energy، وفعّل تنبيهات الحسابات المصرفية والبطاقات، وراجع إعدادات أمان الحساب. وإذا تواصلت الشركة معك، فتحقّق من نطاق عنوان المرسل وادخل إلى الموقع الرسمي مباشرة. يتضمن السجل ملاحظات عن المصادر ليتم تحديثه عند نشر عدد متحقق منه أو فئة إضافية من البيانات.