Diese Woche erfuhren Kunden von Origin Energy, dass ihre persönlichen Daten bei einem Datenverstoß gestohlen wurden. Sie schlossen sich den Kunden anderer großer Unternehmen an, darunter Qantas, Optus und Medicare, die in den letzten Jahren gehackt wurden.
Origin hat etwa 4,8 Millionen Kunden und ist damit der größte Strom- und Gashändler des Landes. Das Unternehmen hat jedoch nicht bestätigt, wie viele Menschen betroffen waren.
Am Freitag berichtete ein vom mutmaßlichen Hacker kontaktiertes Medienunternehmen, dass er nach einer Vereinbarung mit Origin zugestimmt habe, keine Kundendaten preiszugeben.
Was wir bisher über den Origin-Trick wissen
Origin bestätigte, dass die Daten „Name, Adresse, Geburtsdatum, Telefonnummer und Kontoinformationen sowie die letzten vier Ziffern einer Kreditkarte oder die letzten drei Ziffern eines Bankkontos umfassen können“.
Einige dieser Details, wie etwa die letzten vier Ziffern einer Kreditkarte, können über frühere Verstöße bei Optus und Qantas hinausgehen und zu äußerst zielgerichteten Phishing-Kampagnen führen.
Ein Beispiel könnte sein: „Ihre Kreditkarte mit der Endung 1234 wurde aufgrund verdächtiger Aktivitäten gesperrt. Klicken Sie hier (ein bösartiger Link), um dies zu überprüfen.“
Wie Kriminelle mit KI mehr als bisher erreichen können
Und mit den rasanten Fortschritten in der generativen KI haben Betrüger Zugang zu ausgefeilteren Tools und Analysen, um Menschen mit hochgradig personalisierten Ansätzen anzugreifen.
Vor ChatGPT oder einem der anderen großen Sprachmodelle musste beispielsweise ein Hacker mit Zugriff auf zwei Millionen Datensätze viel Zeit mit der Analyse der Daten verbringen, um eine Phishing-Kampagne zu starten.
Jetzt können sie Aufzeichnungen sofort scannen, um demografische Daten zu finden, indem sie beispielsweise wohlhabende Vororte anhand von Postleitzahlen gezielt ansprechen, um Personengruppen oder bestimmte Einzelpersonen zu finden.
Hacker nutzen KI, um gefälschte Dokumente zu erstellen, die sogar Banken getäuscht haben. Milan Jovic/Getty Images
Hacker können durchgesickerte persönliche Daten auch nutzen, um mithilfe von KI schnell gefälschte Dokumente zu erstellen. Dabei kann es sich um gefälschte Stromrechnungen mit Zahlungsaufforderungen oder raffiniertere gefälschte Dokumente handeln, die sogar große Banken getäuscht haben.
Sowohl die Commonwealth Bank als auch die National Australia Bank gaben an, dass bei einer Flut betrügerischer Hypothekenanträge künstliche Intelligenz eingesetzt wurde, um gefälschte Gehaltsabrechnungen und andere Dokumente zu erstellen. Branchenschätzungen beziffern den Gesamtwert betrügerischer Hypotheken bei den vier größten Banken auf über 4 Milliarden A$.
Die Bundesregierung hat im Februar 2025 ein Gesetz verabschiedet, das Banken, Telekommunikationsunternehmen und Social-Media-Plattformen strenge Betrugsbekämpfungspflichten auferlegt. Das Scam Prevention Framework soll Organisationen dazu ermutigen, Betrügereien zu stoppen, bevor sie passieren.
Diese Verpflichtungen sind jedoch noch nicht in Kraft.
So schützen Sie sich
Der beste Ratschlag ist, wie nach jedem Hacker-Vorfall, sehr vorsichtig zu sein.
Wenn Sie Lastschriften bei Versorgungsunternehmen eingerichtet haben, sollten Sie Ihre Bankdaten vorerst löschen und Rechnungen jedes Mal manuell bezahlen.
Ab dem 1. Juli werden alle Textnachrichten von legitimen Regierungsbehörden und Unternehmen oben in der Nachricht den Vermerk „Verifiziert“ enthalten. Das bedeutet, dass betrügerische Textnachrichten in einem „nicht verifizierten“ Nachrichtenthread erscheinen. Überprüfen Sie sie daher immer, bevor Sie antworten.
Überwachen Sie Ihre Konten und prüfen Sie, ob ungewöhnliche Transaktionen vorliegen. Ihr Finanzinstitut kann größere Transaktionen kennzeichnen oder blockieren.
Wenn Sie für Ihr Origin-Konto und andere Online-Dienste dasselbe Passwort verwendet haben, ändern Sie es sofort. Die Verwendung eines eindeutigen Passworts für jedes Konto verringert die Auswirkungen einer Datenschutzverletzung erheblich.
Stellen Sie sicher, dass Ihre Finanzkonten über eine Multi-Faktor-Authentifizierung verfügen. Auch wenn der zusätzliche Schritt zum Erhalt eines Bestätigungscodes kompliziert erscheinen mag, ist er dennoch wichtig, um zu verhindern, dass ein Hacker mit einigen Ihrer persönlichen Daten auf Ihr Konto zugreift.
Wir müssen die Tatsache akzeptieren, dass wir in einer Welt leben, in der solche Hacker-, Betrugs- und Phishing-Vorfälle weit verbreitet sind. Es handelt sich um eine Billionen-Dollar-Industrie für Kriminelle, die durch KI gestärkt wurde. Wir müssen alle vorsichtiger sein als je zuvor.