Утечка данных Origin Energy в 2026 году

Согласно заявлению компании, подтверждённый перечень данных включает имена, физические адреса, даты рождения, номера телефонов, сведения о клиентских аккаунтах, последние четыре цифры номеров платёжных карт и последние три цифры номеров банковских счетов. Эти фрагменты финансовых данных не являются полными номерами карт или банковских счетов. Origin заявила, что сами по себе они не позволяют совершать покупки или получать доступ к банковским счетам.

В подтверждённом уведомлении не сказано, что среди данных были пароли, платёжные данные в открытом виде, полные номера карт, полные номера банковских счетов или коды безопасности. Однако сочетание имени, даты рождения, адреса, номера телефона и сведений о клиенте может облегчить адресное мошенничество. Также не следует считать, что у каждого клиента были затронуты все перечисленные категории данных.

Origin Energy сообщила, что совместно с независимыми специалистами и государственными органами выясняет, к каким наборам данных был получен доступ и каких клиентов необходимо уведомить. Опубликованная в СМИ цифра в два миллиона человек основана на неподтверждённом заявлении человека, назвавшего себя злоумышленником, совершившим атаку. Поскольку ни компания, ни регулирующий орган не подтвердили эту цифру, она не включена в статистику LeakData.

Общее число клиентских аккаунтов компании также нельзя использовать для оценки масштаба утечки. Цифра 4,8 миллиона описывает всю клиентскую базу Origin, а не число раскрытых записей. Эта запись может быть пересмотрена, если компания или государственный орган позднее опубликует подтверждённое число.

Злоумышленник, которому известны настоящее имя, адрес, номер телефона и сведения об аккаунте Origin, может создавать убедительные сообщения о просроченных счетах, автоматическом списании средств со счёта, замене счётчика, отключении, скидках или возврате денег. Точные сведения о клиенте в сообщении не доказывают, что отправитель работает в Origin Energy. Самостоятельно проверяйте любые сообщения с требованиями срочно оплатить счёт или подтвердить данные аккаунта.

Вводите адрес официального сайта Origin Energy в браузере самостоятельно или звоните по проверенному номеру, указанному в счёте, вместо того чтобы пользоваться ссылкой или номером из сообщения. Не продолжайте общение с теми, кто просит подарочные карты, криптовалюту, установку программы удалённого доступа или одноразовый код. Угроза немедленного отключения в сочетании с необычным способом оплаты, серьёзный признак мошенничества.

Последних четырёх цифр номера карты или последних трёх цифр номера банковского счёта самих по себе недостаточно для совершения платежа, но мошенники могут использовать их, чтобы вызвать доверие во время звонка от имени банка или поставщика энергии. Даже если звонящий знает эти цифры, никогда не сообщайте полные реквизиты карты, пароль от интернет-банка, код подтверждения или ответ на контрольный вопрос.

Включите уведомления об операциях по банковским счетам и картам, проверяйте незнакомые вам небольшие пробные списания и недавно добавленных получателей платежей. Если заметите подозрительную активность, свяжитесь с финансовой организацией напрямую по официальному номеру, напечатанному на карте или опубликованному банком. Прежде чем аннулировать карту только из-за этого инцидента, учтите оценку риска, сделанную банком, и все официальные уведомления, полученные от Origin.

Установите для Origin надёжный пароль, который не используется ни в одном другом сервисе, и включите многофакторную аутентификацию, если она доступна. Проверьте адреса для восстановления доступа, подключённые приложения, активные сеансы и правила пересылки в основном аккаунте электронной почты. Если появится уведомление о сбросе пароля или изменении аккаунта, которое вы не узнаёте, завершите активные сеансы и смените пароль с устройства, не заражённого вредоносным ПО.

Такие персональные данные, как дата рождения и адрес, могут помочь преступникам угадать ответы на контрольные вопросы в других сервисах. Уникальные ответы, не основанные на реальных фактах и сохранённые в менеджере паролей, снижают этот риск. Если вы обнаружите незнакомый вам лицевой счёт коммунальных услуг, кредитный счёт или аккаунт у оператора связи, оформленный на ваше имя, свяжитесь с этой организацией и соответствующей службой приёма сообщений о мошенничестве с использованием чужих персональных данных в вашей юрисдикции.

Таким образом, отсутствие Origin Energy в результатах поиска по адресу электронной почты не доказывает, что человек не был затронут. Клиентам, которые получат прямое уведомление после завершения проверки компанией, следует выполнять официальные инструкции.

Проверяйте сообщения, отправители которых представляются сотрудниками Origin Energy, через официальный канал, включите уведомления по банковским счетам и картам и проверьте настройки безопасности аккаунтов. Если компания свяжется с вами, проверьте домен отправителя и перейдите на официальный сайт напрямую. Запись содержит примечания об источниках, чтобы её можно было обновить после публикации подтверждённого числа пострадавших или дополнительной категории данных.