Pod koniec lipca 2026 roku australijski gigant energetyczny Origin Energy potwierdził cyberatak, w wyniku którego hakerzy uzyskali dostęp do danych osobowych klientów. Incydent ten, potencjalnie dotykający milionów osób, ponownie zwrócił uwagę na rosnące zagrożenie cybernetyczne dla kluczowych sektorów gospodarki Australii i konieczność wzmocnienia ochrony danych.
Firma Origin Energy, jeden z największych dostawców energii i gazu w Australii, poinformowała o nielegalnym uzyskaniu przez hakerów dostępu do części danych swoich klientów. Według oświadczenia firmy, naruszone informacje mogły obejmować imiona i nazwiska, adresy, daty urodzenia, numery telefonów, a także niektóre informacje o kontach bankowych i kartach płatniczych, takie jak ostatnie cyfry numerów.
W e-mailu wysłanym do firmy 21 lipca 2026 roku atakujący twierdzili, że przejęli dane około 2 milionów klientów. Informacja ta nie została jednak oficjalnie zweryfikowana, a rzeczywista skala wycieku jest przedmiotem dochodzenia. W odpowiedzi na kryzys, prezes Origin Energy, Frank Calabria, przeprosił klientów, podkreślając, że priorytetem jest zabezpieczenie systemów.
Jednym z naszych głównych priorytetów jest zabezpieczenie systemów i zapobieżenie dalszym nieautoryzowanym dostępom do danych naszych klientów.
Firma natychmiast podjęła współpracę z kluczowymi agencjami rządowymi, w tym z Australijskim Centrum Bezpieczeństwa Cybernetycznego (ACSC), Australijską Policją Federalną (AFP) oraz Biurem Komisarza ds. Informacji (OAIC), w celu zbadania incydentu.
Atak na Origin Energy nie jest odosobnionym przypadkiem. W ostatnich latach celem hakerów wielokrotnie padały australijskie firmy z branży opieki zdrowotnej, finansowej, telekomunikacyjnej i detalicznej. Incydenty te pokazują, że cyberbezpieczeństwo staje się jednym z największych wyzwań dla stabilności gospodarczej kraju. Według sondażu przeprowadzonego przez War Studies Research Group, do 2025 roku około 47% Australijczyków padnie ofiarą jakiejś formy cyberprzestępstwa.
Naruszenia w sektorach usług masowych, takich jak energetyka, są szczególnie groźne, ponieważ dotyczą ogromnych wolumenów danych i organizacji obsługujących miliony obywateli. Ujawnienie informacji osobowych na taką skalę stwarza poważne ryzyko oszustw, phishingu oraz wykorzystania danych w dalszych, bardziej zaawansowanych atakach socjotechnicznych.
W obliczu rosnących zagrożeń, australijskie firmy energetyczne muszą priorytetowo traktować ochronę danych osobowych. Eksperci ds. bezpieczeństwa wskazują na konieczność podjęcia kompleksowych działań, które obejmują zarówno technologie, jak i procedury organizacyjne. Kluczowe zalecenia dla sektora to:
Regulatorzy rynku, tacy jak Australian Energy Regulator (AER), coraz większą wagę przywiązują do wydatków na cyberbezpieczeństwo w propozycjach taryfowych firm energetycznych, co pokazuje, że ochrona danych staje się integralną częścią stabilnego funkcjonowania infrastruktury krytycznej kraju.
Cyberbezpieczeństwo stało się poważnym wyzwaniem ekonomicznym dla Australii, Vietnam.vn, 2026, https://www.vietnam.vn/pl/an-ninh-mang-tro-thanh-thach-thuc-kinh-te-lon-cua-australia
Naruszenie danych w Origin Energy: wyciek informacji klientów australijskiego dostawcy energii, Security Bez Tabu, https://securitybeztabu.pl/naruszenie-danych-w-origin-energy-wyciek-informacji-klientow-australijskiego-dostawcy-energii/
Review of proposed expenditure on cyber security – AusNet 2026-31 regulatory proposal, Australian Energy Regulator (AER), 2025, https://www.aer.gov.au/system/files/2025-09/EMCa%20-%20Review%20of%20proposed%20expenditure%20on%20cyber%20security%20-%20AusNet%202026-31%20regulatory%20proposal%20-%20August%202025.pdf
AEMO, AESCSF 2025: Distributed & Consumer Energy Resources Guidance, Australian Energy Market Operator (AEMO), https://www.aemo.com.au/-/media/files/initiatives/cyber-security/aescsf/guidance-materials/aescsf-2025-distributed–consumer-energy-resources-guidance.pdf?rev=402bfdcf8fb24ed3998a9a3a6c247128&sc_lang=en
