Origin Energyは、顧客のフルネーム、住所、生年月日、電話番号、アカウント情報、クレジットカードの末尾4桁、銀行口座の末尾3桁が漏洩したことを認めた。同社は、これらの金融情報は完全ではなく、口座の不正アクセスや無断支払いに利用できないと説明した。

同社はオーストラリア連邦警察、オーストラリアサイバーセキュリティセンター、オーストラリア情報委員会に事象を報告した。影響を受けた顧客には専用ポータルを通じて支援を提供し、個別通知を実施している。

攻撃者は「John Doe」として7newsに接触し、200万人分の顧客データを取得したと主張。Signalを通じてOriginと連絡を取りたいと要請した。攻撃者は2週間以内にデータを公開すると脅迫している。同社はこの要求にまだ公式な返答をしていない。