SYDNEY, 21. August 2026, 22:18 AEST
- Origin sagt, dass bei etwa 60 Kunden vollständige Bankkontonummern abgerufen wurden.
- Insgesamt waren etwa 900.000 aktuelle und ehemalige Kunden betroffen.
- Das Unternehmen sagt, dass keine gestohlenen Kundendaten veröffentlicht wurden.
Origin Energy (ASX:ORG) teilte mit, dass bei der Datenpanne im Juli vollständige Bankkontonummern von etwa 60 Kunden abgerufen wurden. Bei weiteren 100 Kunden wurde eine Identitätsdokumentennummer abgerufen. Die Ergebnisse verschärfen das Risiko innerhalb eines Vorfalls, der etwa 900.000 Menschen betrifft.
Die tiefste finanzielle Gefährdung war eng konzentriert. Der breitere Datensatz enthielt dennoch Namen, Adressen, Geburtsdaten, Telefonnummern und Kontodetails. Einige Datensätze enthielten auch teilweise Karten- oder Banknummern. Diese Kombination kann sehr glaubwürdige Betrugsversuche unterstützen.
| Kategorie der abgerufenen Daten | Ungefähre Kundenzahl | Anteil der 900.000 Betroffenen | Was Origin bestätigt hat |
|---|---|---|---|
| Gemischte persönliche und Kontoinformationen | 900.000 | 100% | Unterschiedliche Kombinationen je Kunde |
| Nummern von staatlichen Vergünstigungen oder Programmen | 15.000 | 1,67% | Programmspezifische Nummern |
| Identitätsdokumentennummern | 100 | 0,011% | Nur Nummer; keine gescannten Dokumentkopien |
| Vollständige Bankkontonummern | 60 | 0,0067% | Vollständige Nummer abgerufen |
Origin sagte, dass die kundenbezogene Überprüfung weitgehend abgeschlossen sei. Es werden individuelle Benachrichtigungen verschickt, die die betroffenen Daten und die verfügbaren praktischen Schritte aufzeigen. Geschäftsführer Frank Calabria sagte, die Priorität sei „unsere Benachrichtigungen an sie abzuschließen und Unterstützung zu bieten.“
Das Unternehmen sagte, der mutmaßliche Angreifer habe die Daten nicht öffentlich geleakt oder offengelegt. Diese Aussage reduziert ein unmittelbares Risiko. Sie schließt jedoch privaten Missbrauch, Weiterverkauf oder gezielte Betrugsversuche nicht aus. Die strafrechtlichen Ermittlungen laufen weiter.
| Datum | Bestätigte Entwicklung | Stand am 21. August |
|---|---|---|
| Anfang Juli 2026 | Origin erhielt eine potenzielle Sicherheitsbedrohung | Zunächst als nicht glaubwürdig eingestuft |
| 22. Juli | Neue Informationen deuteten auf einen Sicherheitsvorfall hin | Unternehmen begann mit öffentlichen Benachrichtigungen |
| 28. Juli | Origin schätzte, dass 900.000 Personen betroffen waren | Erste Überprüfung abgeschlossen |
| 18. August | ABC berichtete über einen Zusammenhang mit einem ehemaligen Callcenter-Mitarbeiter | Strafrechtliche Ermittlungen laufen |
| 21. August | Origin veröffentlichte die sensibelsten Datenzahlen | Spezifische Benachrichtigungen werden noch abgeschlossen |
ABC berichtete, dass Ermittler den Vorfall mit einem ehemaligen Mitarbeiter eines von Accenture (NYSE:ACN) betriebenen Callcenters in Manila in Verbindung brachten. Accenture lehnte es ab, sich zu Origins Vorfall zu äußern, solange die Ermittlungen andauern. Origin hat den technischen Zugriffsweg nicht veröffentlicht.
Der Origin-Datenverstoß ist nach der Anzahl der Betroffenen kleiner als drei kürzliche Vorfälle in Australien. Die jüngste Offenlegung unterscheidet sich, weil sie vollständige Finanzkennungen für eine kleine Teilmenge bestätigt. Der Vergleich unten verwendet die von jedem Unternehmen bestätigte betroffene Personenzahl, nicht die Angaben der Angreifer.
| Unternehmen und Vorfall | Bestätigte betroffene Personenzahl | Hochwirksamste verifizierte Daten laut Unternehmensangaben | Vollständige Finanzdaten bestätigt? |
|---|---|---|---|
| Origin Energy (2026) | Etwa 900.000 | Vollständige Bankdaten für etwa 60; Ausweisnummern für etwa 100 | Ja, für eine begrenzte Teilmenge |
| Qantas Airways (ASX:QAN), 2025 | 5,7 Millionen einzelne Kunden | Namen, E-Mails und Treuedaten; einige Adressen, Geburtsdaten und Telefonnummern | Nein |
| Medibank Private (ASX:MPL), 2022 | Etwa 9,7 Millionen | Persönliche, Kontakt- und Gesundheitsdaten | Keine Zahlungskartendaten gemeldet |
| Optus, im Besitz von Singapore Telecommunications (SGX:Z74), 2022 | 9,8 Millionen Kundendatensätze | Persönliche Informationen und Ausweisdokument-Felder | Keine Zahlungsdetails gemeldet |
Qantas gab an, dass das kompromittierte System 5,7 Millionen einzelne Kunden enthielt. Medibank bestätigte etwa 9,7 Millionen Personen. Optus meldete 9,8 Millionen offengelegte Kundendatensätze. Die Kategorien und Zählmethoden unterscheiden sich, daher misst allein der Umfang nicht den Schaden.
Origin bietet spezialisierte Identitäts- und Cybersicherheitsunterstützung an. Dazu gehören Identitätsüberwachung und 12 Monate kostenlose Kreditüberwachung. Kunden sollten sich auf ihre individuelle Benachrichtigung verlassen, da die offengelegten Felder variieren. Sie sollten Banken unabhängig über offizielle Kanäle kontaktieren, wenn eine Nachricht zum Handeln auffordert.
Das Australian Cyber Security Centre rät, unerwartete Links, Anrufe und Anfragen mit Vorsicht zu behandeln. Multi-Faktor-Authentifizierung kann Konten schützen, wenn Passwörter später angegriffen werden. Sie kann jedoch bereits kopierte Identitätsdaten nicht löschen.
Der Verstoß betraf auch die Vorstandsvergütung. Der Origin-Vorstand reduzierte Calabrias Anreiz um 357.000 A$ und kürzte weitere Anreize für Führungskräfte um 607.000 A$. Das Unternehmen erwartet, dass damit verbundene Kosten im Geschäftsjahr 2027 anfallen, hat diese aber nicht beziffert.
Risiken: Origin hat die vollständige Einbruchsmethode oder alle Sicherheitsänderungen nicht offengelegt. Die Kundenzahlen bleiben ungefähr. Eine laufende strafrechtliche Untersuchung könnte die Zuordnung, den Umfang oder die Einschätzung, dass keine Daten öffentlich gemacht wurden, verändern.
Related articles: Nachrichten
