Origin Energy confirmó que se comprometieron datos como el nombre completo, dirección física, fecha de nacimiento, número de teléfono, información de la cuenta, los últimos cuatro dígitos de la tarjeta de crédito y los últimos tres dígitos de la cuenta bancaria de los clientes. La empresa indicó que esta información financiera no está completa y no puede utilizarse para acceder a cuentas ni realizar pagos no autorizados.
La empresa notificó el incidente a la Policía Federal de Australia, al Centro Australiano de Seguridad Cibernética y a la Comisión de Información de Australia. Se ofrece apoyo a los clientes afectados a través de un portal especial y se envían notificaciones individuales.
Un atacante que se identifica como "John Doe" contactó a 7news, afirmando haber obtenido los datos de 2 millones de clientes y solicitando una conversación con Origin a través de Signal. El atacante amenaza con publicar los datos dentro de dos semanas. La empresa aún no ha respondido oficialmente a esta solicitud.