Filtración de datos de Origin Energy de 2026

El alcance confirmado mediante el comunicado de la empresa incluye nombres, direcciones físicas, fechas de nacimiento, números de teléfono, información de cuentas de clientes, los últimos cuatro dígitos de las tarjetas de pago y los últimos tres dígitos de las cuentas bancarias. Estos datos financieros parciales no son números completos de tarjetas ni de cuentas bancarias. Origin afirmó que esos fragmentos no podían utilizarse por sí solos para realizar compras ni acceder a cuentas bancarias.

El aviso confirmado no indica que hubiera contraseñas, datos de pago en texto sin formato, números completos de tarjetas, números completos de cuentas bancarias ni códigos de seguridad. Sin embargo, combinar un nombre, una fecha de nacimiento, una dirección, un número de teléfono e información sobre la relación del cliente con la empresa puede facilitar fraudes dirigidos. Tampoco debe suponerse que todos los campos se hayan visto afectados en el caso de cada cliente.

Origin Energy indicó que estaba trabajando con especialistas independientes y con las autoridades para determinar a qué conjuntos de datos se había accedido y a qué clientes era necesario notificar. La cifra de dos millones de personas difundida por los medios procedía de una afirmación no verificada de alguien que decía ser el atacante. Como ninguna empresa ni organismo regulador la ha verificado, esa cifra no se incluye en las estadísticas de LeakData.

El número total de cuentas de clientes de la organización tampoco puede utilizarse para determinar el alcance de la filtración. La cifra de 4,8 millones corresponde a la base total de clientes de Origin, no al número de registros expuestos. Esta ficha podrá revisarse si la empresa o una autoridad publica posteriormente una cifra verificada.

Un atacante que conozca el nombre real, la dirección, el número de teléfono y la información contextual de una cuenta de Origin puede crear mensajes convincentes sobre facturas vencidas, domiciliaciones bancarias, sustituciones de contadores, cortes de suministro, descuentos o reembolsos. Que un mensaje contenga datos correctos del cliente no demuestra que el remitente trabaje para Origin Energy. Verifique por una vía independiente cualquier comunicación que exija un pago urgente o la confirmación de una cuenta.

Escriba usted mismo la dirección oficial de Origin Energy en el navegador o llame a un número verificado que figure en una factura, en lugar de utilizar el enlace o el número de un mensaje. No continúe la comunicación con nadie que le solicite tarjetas de regalo, criptomonedas, software de acceso remoto o un código de un solo uso. Una amenaza de corte inmediato del suministro combinada con un método de pago inusual es una señal clara de posible fraude.

Los últimos cuatro dígitos de una tarjeta o los últimos tres dígitos de una cuenta bancaria no bastan por sí solos para realizar un pago, pero pueden utilizarse para generar confianza durante una llamada fraudulenta que suplante a un banco o a un proveedor de energía. Aunque quien llame conozca esos dígitos, nunca facilite los datos completos de su tarjeta, la contraseña de su banca en línea, un código de verificación ni la respuesta a una pregunta de seguridad.

Active las alertas de transacciones en sus cuentas bancarias y tarjetas, y revise los pequeños cargos de prueba que no reconozca y los beneficiarios añadidos recientemente. Si detecta actividad sospechosa, contacte directamente con la entidad a través del número oficial que figure en la tarjeta o que haya publicado el banco. Antes de cancelar una tarjeta únicamente por este incidente, tenga en cuenta la evaluación de riesgos del banco y cualquier aviso oficial que Origin le haya enviado.

Establezca una contraseña segura para Origin que no utilice en ningún otro servicio y active la autenticación multifactor si está disponible. Revise las direcciones de recuperación, las aplicaciones conectadas, las sesiones activas y las reglas de reenvío de su cuenta principal de correo electrónico. Si aparece una alerta de restablecimiento de contraseña o de cambio en la cuenta que no reconozca, cierre las sesiones activas y cambie la contraseña desde un dispositivo limpio.

Los datos de identidad, como la fecha de nacimiento y la dirección, pueden ayudar a los delincuentes a adivinar las respuestas a preguntas de seguridad en otros servicios. Utilizar respuestas únicas que no se basen en datos reales y guardarlas en un gestor de contraseñas reduce este riesgo. Si descubre una cuenta de servicios públicos, crédito o telecomunicaciones a su nombre que no reconoce, contacte con la organización y con el servicio competente para denunciar fraudes de identidad en su jurisdicción.

Por tanto, que Origin Energy no aparezca en los resultados de una búsqueda por correo electrónico no demuestra que una persona no se haya visto afectada. Los clientes que reciban una notificación directa una vez que la empresa complete su revisión deben seguir las instrucciones oficiales.

Verifique por un canal oficial los mensajes de quienes afirmen representar a Origin Energy, active las alertas bancarias y de tarjetas, y revise los ajustes de Seguridad de la cuenta. Si la empresa se pone en contacto con usted, compruebe el dominio del remitente y acceda directamente al sitio oficial. La ficha incluye notas sobre las fuentes para poder actualizarla cuando se publique una cifra verificada o una categoría adicional de datos.