Origin Energy 2026 年数据泄露事件

根据公司声明，已确认的范围包括姓名、实际地址、出生日期、电话号码、客户账户信息、支付卡号码的后4位，以及银行账号的后3位。这些局部财务信息并非完整的卡号或银行账号。Origin 表示，仅凭这些片段信息无法购物或访问银行账户。

已确认的通知并未称所涉数据包含密码、明文支付信息、完整卡号、完整银行账号或安全码。不过，将姓名、出生日期、地址、电话号码及客户相关信息结合起来，可能为有针对性的诈骗提供条件。也不应假定每位客户的所有字段都受到了影响。

Origin Energy 表示，正与独立专家及有关部门合作，确定哪些数据集被访问，以及哪些客户需要收到通知。媒体报道的 200 万人这一数字，来自一名自称是攻击者的人所提出的未经核实的说法。由于没有公司或监管机构核实这一数字，LeakData 未将其纳入统计。

该公司的客户账户总数同样不能用来界定泄露范围。480万这一数字反映的是 Origin 的整体客户规模，而非遭到暴露的记录数量。如果公司或有关部门日后公布经核实的人数，本记录可据此修订。

如果攻击者掌握真实姓名、地址、电话号码及 Origin 账户相关信息，就可以编造看似可信的消息，内容可能涉及账单逾期、自动扣款、更换计量表、停止供能、优惠或退款。消息中包含准确的客户信息，并不能证明发送者是 Origin Energy 的工作人员。对于任何要求紧急付款或确认账户的通信，都应通过独立渠道核实。

请自行在浏览器中输入 Origin Energy 的官方网址，或拨打账单上印有的、已核实的电话号码，不要使用消息中的链接或号码。凡有人要求使用礼品卡或加密货币、安装远程访问软件，或提供一次性验证码，都不要与其继续接洽。如果对方威胁立即停止供能，同时要求采用异常的付款方式，这就是强烈的诈骗警示。

仅凭卡号后4位或银行账号后3位不足以完成付款，但骗子可能在冒充银行或能源供应商来电时，利用这些数字获取信任。即使来电者知道这些数字，也绝不要透露完整的卡片信息、网上银行密码、验证码或安全问题的答案。

为银行账户和支付卡账户开启交易提醒，并检查不熟悉的小额试探性扣款及新添加的收款人。如果发现可疑活动，请使用卡片上印有的或银行公布的官方号码，直接联系相关机构。如果只是因为此次事件而考虑注销卡片，应先参考银行的风险评估，以及 Origin 向你发送的任何官方通知。

为 Origin 账户设置高强度密码，不要在其他任何服务中使用同一密码；如有多因素身份验证功能，请将其启用。检查主要电子邮箱账户的恢复邮箱地址、已关联的应用、活动会话及转发规则。如果出现并非由你触发的密码重置或账户变更提醒，请结束活动会话，并在未受感染的设备上修改密码。

出生日期和地址等身份信息可能帮助犯罪分子猜出你在其他服务中设置的安全问题答案。使用各不相同、并非真实信息的答案，并将其保存在密码管理器中，可以降低这一风险。如果发现有人以你的名义开设了你不知情的公用事业、信贷或电信账户，请联系相关机构，以及你所在司法辖区内负责接收身份诈骗举报的服务机构。

因此，在电子邮件搜索中没有查到 Origin Energy 的相关结果，并不能证明某人未受影响。公司完成核查后，收到直接通知的客户应遵循官方指引。

请通过官方渠道核实任何声称代表 Origin Energy 的消息，开启银行账户和支付卡交易提醒，并检查账户安全设置。如果公司与你联系，请核查发件人的域名，并自行直接访问官方网站。本记录包含来源说明，以便在经核实的人数或更多数据类别公布后进行更新。