Origin Energyは、最近発生したサイバー攻撃によって顧客の個人情報と一部の金融情報が不正アクセスを受け、外部に流出したことを認めました。オーストラリアの重要インフラ事業者のセキュリティ体制に、改めて懸念が広がっています。
この事案は2026年7月22日から24日にかけて複数回にわたって公表されており、同国最大手の電力・ガス小売事業者において、影響を受けたアカウント数は現時点で明らかになっていません。
Originは7月22日、一部顧客データへの不正アクセスの可能性がある「セキュリティインシデントの可能性」について調査中であると、顧客および市場に対して初めて通知しました。この時点では、クレジットカードや銀行口座の情報は影響を受けていないとみられるとしていました。
しかしその見解は翌日に一転します。同社は、ハッカーが顧客記録に不正アクセスしたことを認め、事案は疑いの段階から確認済みのデータ侵害へと格上げされました。
7月23日付の更新情報で、Originは流出した情報として、影響を受けた顧客の氏名、住所、生年月日、電話番号、アカウント情報が含まれることを認めました。
同社はまた、一部の金融情報にもアクセスされたことを確認しました。具体的には、これら顧客プロフィールに紐づく一部クレジットカードの下4桁、および一部銀行口座の下3桁です。
Originは、不完全なカード番号や口座番号だけでは取引の実行やアカウントへの直接アクセスはできないと強調していますが、セキュリティ専門家は、この程度の詳細情報が加わることで、サイバー犯罪者にとってのデータセットの価値が大きく高まると指摘しています。
氏名、住所、生年月日といった基本的な本人特定情報と組み合わさることで、部分的な金融識別情報は、標的型フィッシングやアカウント復旧詐欺、さらにはOrigin、銀行、政府機関を装ったソーシャルエンジニアリング攻撃に悪用される恐れがあります。
今回の攻撃では、脅威アクターがどのようにアクセスを取得したのかという点にも疑問が投げかけられています。報道によれば、自称ハッカーが従業員のログイン情報を使い、最大200万件の顧客記録にアクセスしたと主張しているとのことです。
この事案は、侵害された認証情報と、正規のアクセス権限の悪用によって内部システムからデータが抽出されたとみられ、大企業におけるアイデンティティ・アクセス管理(IAM)に関する根強い課題を浮き彫りにしています。
OriginのCEOであるFrank Calabria氏は公式に謝罪し、顧客は「自らの情報をOriginに託してくれている」と述べ、データが流出した顧客に及びうる影響を認めました。
ガバナンスの観点から、Originはオーストラリアサイバーセキュリティセンター(Australian Cyber Security Center)、オーストラリア連邦警察(Australian Federal Police)、そしてオーストラリア情報コミッショナー事務局(Office of the Australian Information Commissioner)に協力を要請しています。これは、オーストラリアの規制および重要インフラ監督の枠組みにおいて、今回の侵害が重大なサイバーインシデントとして扱われていることを示しています。
当局やセキュリティ専門家は顧客に対し、引き続き警戒を怠らず、金融口座やエネルギー関連アカウントで不審な動きがないか確認するとともに、特に認証情報やワンタイムコード、支払い情報の入力を求めるような、Originを名乗る不審な連絡には注意するよう呼びかけています。
調査が続く中、今回の事案は重要インフラ事業者に対し、ID管理体制の強化や侵害検知能力の迅速化、さらには数百万人の市民に影響を及ぼすサイバーインシデントに関する透明性向上を求める圧力を、一段と強めることになりそうです。
SOC調査の死角を減らし、脅威をより早期に封じ込めることで、ANY.RUNにより対応コストと業務への影響を軽減できます。
翻訳元: https://cyberpress.org/origin-energy-confirms-cyberattack-exposed/
