I dati rubati di Origin aprono la strada a frodi di massa
Qui il punto non è solo la violazione in sé. Se il prelievo da Origin Energy è davvero nell’ordine di 2 milioni di record, il problema diventa la scala dell’uso fraudolento: nomi, date di nascita, contatti e frammenti di dati di pagamento bastano per impersonare clienti e tentare takeover di account, non solo per inviare notifiche di data breach.
Origin ha confermato un accesso non autorizzato ad alcuni dati dei clienti e ha avviato un’indagine con esperti esterni e autorità australiane. La società parla di nomi, indirizzi, date di nascita, numeri di telefono, dati di account e numeri parziali di carte o conti bancari; l’autore dell’attacco sostiene di aver sottratto i dati di 2 milioni di persone, circa il 40% della base clienti.
Per i team che gestiscono il fallout, il rischio secondario è il riuso dei frammenti identitari e finanziari in frodi e social engineering. In un incidente di questo tipo, la domanda non è solo quante persone notificare, ma quante credenziali e identità vanno considerate già esposte.