Un pirate informatique présumé a affirmé avoir accédé aux données personnelles de millions de clients d’Origin Energy, déclenchant une enquête urgente de la part du géant de l’énergie.
S’identifiant comme “John Doe” dans un e-mail adressé à la ligne d’alerte de 7NEWS, le pirate informatique présumé a revendiqué la responsabilité de la violation présumée, déclarant “J’ai réussi à accéder au système de service client d’Origin Energy et à supprimer les données personnelles de plus de deux millions d’Australiens qui utilisent son service.
Regardez la vidéo ci-dessus : Origin Energy enquête sur une potentielle faille de cybersécurité
Connaissez l’actualité avec l’application 7NEWS : téléchargez-la maintenant
“Beaucoup sont des clients fidèles et de longue date”, indique l’e-mail.
«Malgré mes contacts avec les membres du conseil d’administration, l’équipe de sécurité et le service client, Origin n’a pas fait d’annonce publique concernant la violation ni répondu pour négocier les prochaines étapes.
“Ils n’ont montré aucun intérêt à résoudre le problème avant que les données ne soient publiques.”
Les pirates présumés affirment avoir accédé à de nombreuses informations sur les clients, notamment leur nom complet, leur adresse électronique, leur numéro de téléphone, leur date de naissance, leur numéro de compte, ainsi que « leur identifiant, leur adresse et leurs détails de paiement (y compris le nombre, la date, le montant, le statut, etc.) ».
Le « John Doe » a demandé à Origin de prendre contact dans les 14 jours pour « régler le problème », menaçant de publier l’ensemble des données si aucun accord n’est trouvé.
Le message comprend un lien vers un compte à rebours.
Le professeur Damien Manuel, directeur du Centre de recherche et d’innovation en cybersécurité de l’Université Deakin, a déclaré que les demandes présumées semblaient être une tentative de chantage à l’entreprise.
“Pour moi, cela montre qu’ils recherchent un paiement”, a-t-il déclaré. “Ils essaient donc évidemment d’extorquer Origin Energy pour une certaine somme d’argent.”
Manuel a déclaré que le paiement de la rançon ne garantit pas que les données volées resteront privées.
“Le problème, et c’est un phénomène regrettable, c’est que de nombreuses entreprises en Australie paient des rançons pour se débarrasser de leurs problèmes”, a-t-il déclaré.
“Le problème est que les criminels étant des criminels, pensez-vous vraiment qu’ils ne divulgueront pas les données à d’autres ou qu’ils ne réessayeront pas ?”
Dans une déclaration à l’ASX, Origin a déclaré qu’elle enquêtait actuellement sur un “possible incident de sécurité” et avait informé le Centre australien de cybersécurité et la police fédérale australienne (AFP) de la violation potentielle.
Il a également collaboré avec le Bureau du commissaire australien à l’information.
Origin a déclaré qu’il “ne pense pas que les données concernées incluent la carte de crédit ou les coordonnées bancaires du client”.
Cette violation présumée fait suite à l’annonce d’une cyberattaque contre Partnered Health la semaine dernière, au cours de laquelle des « acteurs malveillants » ont accédé aux détails de patients australiens dans 21 cliniques de médecins généralistes à Sydney, Melbourne et Canberra.
Le 14 juillet 2026, le Centre australien de cybersécurité de la Direction australienne des transmissions a émis un avertissement à ses partenaires internationaux concernant la montée d’attaques malveillantes liées à l’agence d’espionnage nationale russe, le Service fédéral de sécurité russe (FSB).
L’avis conjoint – également publié par le FBI et les agences de renseignement européennes – est intitulé « Avis conjoint sur l’exploitation des dispositifs réseau par les cyberacteurs parrainés par l’État russe ».
Il encourage les organisations australiennes des secteurs des communications, de la défense, de l’énergie, des services financiers, des services gouvernementaux et de la santé à examiner et à appliquer des mises à jour pour renforcer la sécurité des réseaux si nécessaire.
