Violation de données chez Origin Energy en 2026

Le périmètre confirmé par la déclaration de l’entreprise comprend les noms, les adresses postales, les dates de naissance, les numéros de téléphone, les informations relatives aux comptes clients, les quatre derniers chiffres des cartes de paiement et les trois derniers chiffres des comptes bancaires. Ces informations financières partielles ne constituent pas des numéros complets de carte ou de compte bancaire. Origin a indiqué que ces fragments ne pouvaient pas, à eux seuls, servir à effectuer des achats ou à accéder à des comptes bancaires.

La notification confirmée n’indique pas que des mots de passe, des informations de paiement en clair, des numéros complets de carte, des numéros complets de compte bancaire ou des codes de sécurité figuraient parmi les données concernées. Toutefois, le rapprochement d’un nom, d’une date de naissance, d’une adresse, d’un numéro de téléphone et d’informations sur la relation client peut faciliter des fraudes ciblées. Il ne faut pas non plus supposer que toutes les catégories de données ont été touchées pour chaque client.

Origin Energy a déclaré travailler avec des spécialistes indépendants et les autorités pour déterminer quels ensembles de données avaient été consultés et quels clients devaient être informés. Le chiffre de deux millions de personnes relayé par les médias provenait d’une affirmation non vérifiée d’une personne se présentant comme l’auteur de l’attaque. Aucune entreprise ni autorité de régulation ne l’ayant vérifié, ce chiffre n’est pas inclus dans les statistiques de LeakData.

Le nombre total de comptes clients de l’entreprise ne permet pas non plus de définir l’ampleur de la violation. Le chiffre de 4,8 millions décrit l’ensemble de la clientèle d’Origin, et non le nombre d’enregistrements exposés. Cette fiche pourra être révisée si l’entreprise ou une autorité publie ultérieurement un décompte vérifié.

Un attaquant qui connaît le nom réel, l’adresse, le numéro de téléphone et des informations sur le compte Origin d’un client peut créer des messages convaincants concernant des factures impayées, un prélèvement automatique, un remplacement de compteur, une coupure, des remises ou des remboursements. La présence d’informations exactes sur un client dans un message ne prouve pas que l’expéditeur travaille pour Origin Energy. Vérifiez par un autre canal toute communication exigeant un paiement urgent ou une confirmation de compte.

Saisissez vous-même l’adresse officielle du site d’Origin Energy dans votre navigateur ou appelez un numéro vérifié figurant sur une facture, plutôt que d’utiliser le lien ou le numéro contenu dans un message. Ne donnez pas suite aux demandes de cartes-cadeaux, de cryptomonnaies, d’installation d’un logiciel d’accès à distance ou de communication d’un code à usage unique. Une menace de coupure immédiate associée à un mode de paiement inhabituel est un signe fort de fraude.

Les quatre derniers chiffres d’une carte ou les trois derniers chiffres d’un compte bancaire ne suffisent pas, à eux seuls, à effectuer un paiement. Ils peuvent toutefois servir à gagner votre confiance lors d’un appel frauduleux prétendument passé par une banque ou un fournisseur d’énergie. Même si votre interlocuteur connaît ces chiffres, ne communiquez jamais les informations complètes de votre carte, votre mot de passe de banque en ligne, un code de vérification ou une réponse à une question de sécurité.

Activez les alertes de transaction pour vos comptes bancaires et vos cartes, puis examinez les petits débits de test que vous ne reconnaissez pas ainsi que les bénéficiaires récemment ajoutés. Si une activité suspecte apparaît, contactez directement l’établissement au numéro officiel imprimé sur votre carte ou publié par la banque. Avant de faire opposition à une carte uniquement en raison de cet incident, tenez compte de l’évaluation du risque par la banque et de toute notification officielle qu’Origin vous a adressée.

Définissez un mot de passe robuste pour votre compte Origin, que vous n’utilisez sur aucun autre service, et activez l’authentification multifacteur si elle est disponible. Vérifiez les adresses de récupération, les applications connectées, les sessions actives et les règles de transfert de votre compte de messagerie principal. Si vous recevez une alerte de réinitialisation de mot de passe ou de modification de compte que vous ne reconnaissez pas, mettez fin aux sessions actives et changez le mot de passe depuis un appareil sain.

Des informations d’identité telles que votre date de naissance et votre adresse peuvent aider des criminels à deviner les réponses aux questions de sécurité sur d’autres services. L’utilisation de réponses uniques, sans lien avec des faits réels, conservées dans un gestionnaire de mots de passe, réduit ce risque. Si vous découvrez à votre nom un compte de services publics, de crédit ou de télécommunications que vous ne reconnaissez pas, contactez l’organisme concerné et le service compétent pour le signalement des fraudes à l’identité dans votre pays ou région.

L’absence de résultat concernant Origin Energy lors d’une recherche par adresse e-mail ne prouve donc pas qu’une personne n’a pas été touchée. Les clients qui reçoivent une notification directe une fois l’examen de l’entreprise terminé doivent suivre les consignes officielles.

Vérifiez par un canal officiel les messages qui prétendent provenir d’Origin Energy, activez les alertes pour vos comptes bancaires et vos cartes, et examinez les paramètres de sécurité des comptes. Si l’entreprise vous contacte, vérifiez le domaine de l’expéditeur et accédez directement au site officiel. La fiche comprend des notes sur les sources afin de pouvoir être mise à jour lorsqu’un décompte vérifié ou une catégorie de données supplémentaire sera publié.