هک اوریجین انرژی؛ راهکارهای محافظت از اطلاعات شخصی مشتریان

شرکت اوریجین انرژی [Origin Energy]، یکی از بزرگ‌ترین شرکت‌های تأمین انرژی استرالیا، تأیید کرد که یک هکر به اطلاعات شخصی مشتریانش از جمله داده‌های بانکی و کارت اعتباری دسترسی پیدا کرده است. این نقض امنیتی گسترده، میلیون‌ها مشتری را در معرض خطر کلاهبرداری قرار داده و نگرانی‌های جدی درباره امنیت سایبری شرکت‌های بزرگ استرالیایی ایجاد کرده است.

اوریجین انرژی روز چهارشنبه اعلام کرد احتمال نفوذ به سیستم‌هایش وجود دارد و روز پنج‌شنبه بدترین سناریو را تأیید کرد. بر اساس گزارش روزنامه The Australian، هکر ادعایی با نام ادیسون والهور [Edison Walhour] اطلاعات حدود دو میلیون مشتری را به سرقت برده است. این شرکت هنوز تعداد دقیق مشتریان آسیب‌دیده از میان ۴.۸ میلیون مشتری خود را اعلام نکرده است.

داده‌های احتمالاً سرقت‌شده شامل نام، آدرس، تاریخ تولد، شماره تلفن، اطلاعات حساب کاربری، چهار رقم آخر کارت اعتباری یا سه رقم آخر حساب بانکی می‌شود. اوریجین انرژی تأکید کرد که اطلاعات ناقص کارت اعتباری یا حساب بانکی به تنهایی قابل استفاده برای خرید یا دسترسی به حساب نیست.

بر اساس گزارش‌ها، هکر ادعایی یک استرالیایی و کارمند سابق اوریجین انرژی بوده که با استفاده از اطلاعات ورود کارمندی خود به سیستم مدیریت مشتریان این شرکت که توسط کراکن [Kraken] تأمین می‌شود، دسترسی پیدا کرده است. گزارش‌ها همچنین حاکی است که هکر از تهدید خود مبنی بر فروش اطلاعات در فضای آنلاین منصرف شده است.

تایلر مک‌جی [Tyler McGee]، مدیر ارشد منطقه آسیا-اقیانوسیه و ژاپن در شرکت مک‌آفی [McAfee]، که خود از جمله مشتریانی بود که اوریجین انرژی درباره احتمال نقض داده‌هایشان به آن‌ها هشدار داده بود، گفت کلاهبرداران از نقض‌های امنیتی پرمخاطب به نفع خود استفاده می‌کنند. او افزود: «تا زمانی که اطلاعات بیشتری درباره این نقض امنیتی در دسترس نباشد، سخت است بگوییم مشتریان تا چه حد در معرض خطر هستند، اما واقعیت این است که هر اطلاعاتی که استخراج شده باشد به کلاهبرداران کمک می‌کند تا کلاهبرداری‌های هدفمند آینده را طراحی کنند یا آن را به دیگر کلاهبرداران بفروشند.”

مک‌جی توضیح داد که کلاهبرداران با این اطلاعات می‌توانند پیام‌های بسیار شخصی‌سازی‌شده‌ای ارسال کنند که به نظر می‌رسد از یک شرکت معتبر صادر شده‌اند. او گفت این یک بازی آماری است و کلاهبرداران تنها با فریب دادن تعداد کمی از افراد می‌توانند هزینه خرید داده‌ها را توجیه کنند.

برای محافظت از خود، مک‌جی توصیه کرد:
– رمزهای عبور را بررسی و در صورت امکان احراز هویت دو مرحله‌ای فعال شود.
– نسبت به هرگونه ایمیل یا پیامک که از کاربر می‌خواهد روی لینکی کلیک کند یا پولی بپردازد، مشکوک باشید.
– سطح هوشیاری را برای مدتی بالا نگه دارید و در صورت نیاز از محصولات محافظت در برابر کلاهبرداری استفاده کنید.

مک‌جی همچنین هشدار داد که یک‌بار که اطلاعات شخصی به بیرون درز کند، دیگر از بین نمی‌رود. او شرکت‌های استرالیایی را هدف‌های آسانی برای هکرها توصیف کرد و دو دلیل اصلی برای این موضوع برشمرد: سطح بالاتر پذیرش پرداخت باج در شرکت‌های استرالیایی، و عدم پیگرد قانونی کلاهبرداران خارجی توسط نهادهای اجرای قانون استرالیا. او این وضعیت را با کشورهایی مانند ایالات متحده مقایسه کرد که با مقامات سایر کشورها همکاری می‌کنند و حتی تهدید به استرداد مجرمان می‌کنند.

فرانک کالابریا [Frank Calabria]، مدیرعامل اوریجین انرژی، از مشتریان عذرخواهی کرد و گفت: «متأسفم که این اتفاق افتاده است. مشتریان اطلاعات خود را به اوریجین می‌سپارند و من بابت تأثیری که این موضوع ممکن است داشته باشد عذرخواهی می‌کنم.» او افزود که شرکت با کارشناسان مستقل سایبری همکاری می‌کند و این کار در کنار همکاری با مقامات ادامه دارد.

زمینه این خبر نشان می‌دهد که استرالیا در سال‌های اخیر شاهد چندین نقض امنیتی بزرگ بوده است. این رویداد بار دیگر پرسش‌های جدی درباره استانداردهای امنیت سایبری شرکت‌های بزرگ و نحوه نگهداری داده‌های مشتریان را مطرح می‌کند.

تحلیل خبر با دیرینه نیوز بزرگترین رسانه خبری فارسی زبانان در استرالیا

این رویداد از چند جهت اهمیت دارد. نخست، مقیاس احتمالی نقض امنیتی با دو میلیون مشتری آسیب‌دیده، آن را به یکی از بزرگ‌ترین نقض‌های داده در تاریخ استرالیا تبدیل می‌کند. دوم، ادعای اینکه هکر یک کارمند سابق بوده، نگرانی‌های جدی درباره کنترل دسترسی داخلی و مدیریت اطلاعات ورود کارمندان سابق در شرکت‌های بزرگ را برجسته می‌کند.

از منظر تحلیلی، اهمیت این موضوع در آن است که حتی اگر اطلاعات کارت اعتباری ناقص باشد و مستقیماً قابل سوءاستفاده مالی نباشد، ترکیب داده‌های شخصی مانند نام، آدرس، تاریخ تولد و شماره تلفن می‌تواند پایه‌ای قوی برای کلاهبرداری‌های هویتی پیچیده فراهم کند.

نکته مهم دیگر این است که اوریجین انرژی هنوز تعداد دقیق مشتریان آسیب‌دیده را تأیید نکرده و ابهاماتی درباره گستره واقعی این نقض امنیتی باقی است. مشتریان این شرکت باید تا روشن شدن کامل ابعاد ماجرا، سطح هوشیاری خود را بالا نگه دارند و هرگونه تماس مشکوک را جدی بگیرند.

منبع: Yahoo Finance Australia