Vazamento de dados da Origin Energy em 2026

O escopo confirmado pelo comunicado da empresa inclui nomes, endereços físicos, datas de nascimento, números de telefone, informações de contas de clientes, os últimos quatro dígitos de cartões de pagamento e os últimos três dígitos de contas bancárias. Esses dados financeiros parciais não correspondem aos números completos dos cartões ou das contas bancárias. A Origin afirmou que esses fragmentos, por si só, não poderiam ser usados para fazer compras ou acessar contas bancárias.

O comunicado que confirma o incidente não informa que havia senhas, dados de pagamento em texto simples, números completos de cartões, números completos de contas bancárias ou códigos de segurança entre os dados. No entanto, a combinação de nome, data de nascimento, endereço, número de telefone e informações sobre a relação com o cliente pode viabilizar fraudes direcionadas. Também não se deve presumir que todos os campos tenham sido afetados para todos os clientes.

A Origin Energy informou que estava trabalhando com especialistas independentes e autoridades para determinar quais conjuntos de dados foram acessados e quais clientes precisavam ser notificados. O número de dois milhões de pessoas divulgado pela imprensa veio de uma alegação não verificada de alguém que afirmava ser o responsável pelo ataque. Como nenhuma empresa ou órgão regulador confirmou esse número, ele não está incluído nas estatísticas da LeakData.

O número total de contas de clientes da organização também não pode ser usado para definir o alcance do vazamento. O número de 4,8 milhões representa a base total de clientes da Origin, não a quantidade de registros expostos. Este registro poderá ser revisado se a empresa ou uma autoridade publicar posteriormente um número verificado.

Um criminoso que conhece o nome real, o endereço, o número de telefone e informações sobre a conta de um cliente da Origin pode criar mensagens convincentes sobre contas em atraso, débito automático, troca de medidor, corte de fornecimento, descontos ou reembolsos. A presença de dados corretos do cliente em uma mensagem não comprova que o remetente trabalha para a Origin Energy. Verifique de forma independente qualquer comunicação que exija pagamento urgente ou confirmação da conta.

Digite você mesmo o endereço oficial da Origin Energy no navegador ou ligue para um número verificado impresso em uma conta, em vez de usar o link ou o número de telefone de uma mensagem. Não interaja com quem solicitar cartões-presente, criptomoedas, software de acesso remoto ou um código de uso único. Uma ameaça de corte imediato do fornecimento combinada com uma forma de pagamento incomum é um forte sinal de fraude.

Os últimos quatro dígitos de um cartão ou os últimos três dígitos de uma conta bancária não são suficientes, por si só, para fazer um pagamento, mas podem ser usados para ganhar sua confiança durante uma ligação fraudulenta em nome de um banco ou de uma fornecedora de energia. Mesmo que a pessoa que ligou conheça esses dígitos, nunca forneça os dados completos do cartão, a senha do banco online, um código de verificação ou a resposta a uma pergunta de segurança.

Ative alertas de transações nas contas bancárias e nos cartões e verifique pequenas cobranças de teste que você não reconheça, assim como destinatários de pagamentos adicionados recentemente. Se surgir alguma atividade suspeita, entre em contato diretamente com a instituição pelo número oficial impresso no cartão ou divulgado pelo banco. Antes de cancelar um cartão apenas por causa deste incidente, considere a avaliação de risco do banco e qualquer comunicado oficial que a Origin tenha enviado a você.

Defina uma senha forte para a Origin que não seja usada em nenhum outro serviço e ative a autenticação multifator, se disponível. Revise os endereços de recuperação, os aplicativos conectados, as sessões ativas e as regras de encaminhamento da sua conta principal de e-mail. Se aparecer um alerta de redefinição de senha ou de alteração na conta que você não reconheça, encerre as sessões ativas e altere a senha usando um dispositivo livre de ameaças.

Dados de identidade, como data de nascimento e endereço, podem ajudar criminosos a adivinhar respostas a perguntas de segurança em outros serviços. Usar respostas únicas, que não correspondam a fatos reais, e armazená-las em um gerenciador de senhas reduz esse risco. Se você descobrir uma conta de serviços públicos, crédito ou telecomunicações em seu nome que não reconheça, entre em contato com a organização e com o serviço responsável por receber denúncias de fraude de identidade na sua jurisdição.

Portanto, a ausência de um resultado da Origin Energy em uma busca por e-mail não comprova que uma pessoa não tenha sido afetada. Os clientes que receberem uma notificação direta após a conclusão da análise da empresa devem seguir as instruções oficiais.

Verifique por um canal oficial as mensagens de quem afirma representar a Origin Energy, ative os alertas do banco e dos cartões e revise as configurações de segurança da conta. Se a empresa entrar em contato com você, confira o domínio do remetente e acesse o site oficial diretamente. O registro inclui notas sobre as fontes para que possa ser atualizado quando um número verificado ou uma categoria adicional de dados for publicado.