Cette attaque s'inscrit dans une série de cyberattaques ayant visé ces dernières années plusieurs grandes entreprises australiennes, dont Optus, Medibank, Qantas ainsi que des cliniques médicales. Les données personnelles dérobées peuvent être utilisées par des cybercriminels pour mener des campagnes de phishing, des usurpations d'identité et d'autres activités frauduleuses.

Origin, dont le siège est à Sydney, a indiqué que les informations compromises pouvaient inclure les noms, adresses, dates de naissance, numéros de téléphone et informations de compte des clients, ainsi que les quatre derniers chiffres de leurs cartes bancaires ou de leurs comptes bancaires. Origin précise néanmoins que ces informations incomplètes ne permettent ni d'effectuer des paiements ni d'accéder aux comptes concernés. 

Des experts en cybersécurité estiment qu'il est essentiel qu'Origin communique de manière transparente sur cet incident afin de préserver la confiance du public.
Le directeur général, Frank Calabria, a présenté ses excuses aux clients et indiqué que l'entreprise contactait les personnes concernées afin de leur apporter un accompagnement. Origin a également mis en place une ligne téléphonique dédiée et mobilisé des ressources supplémentaires pour gérer les conséquences de cet incident. « L'une de nos principales priorités est de sécuriser nos systèmes et de garantir qu'aucun nouvel accès non autorisé ne puisse avoir lieu », a déclaré Frank Calabria. « Nous travaillons avec des experts indépendants en cybersécurité, et cette collaboration se poursuit parallèlement aux investigations menées par les autorités. »

L'annonce du piratage présumé avait entraîné une baisse de près de 2 % du cours de l'action Origin mercredi 22 juillet 2026. Le titre s'était redressé en début de séance jeudi 23 juillet 2026, avant de reculer de nouveau après la confirmation officielle de la violation de données dans l'après-midi. Il a toutefois terminé la séance en hausse de 0,8 %, à 10,50 dollars australiens.

Source: https://www.afr.com/companies/energy/origin-energy-confirms-customer-data-leak-in-cyberattack-20260723-p60huh du 23/07/2026