# DÉCRYPTAGE : Origin Energy perd les données de 900 000 clients australiens

> Origin Energy , principal fournisseur d'électricité et de gaz en Australie, a annoncé mardi 28 juillet 2026 qu'un incident de cybersécurité pourrait avoir exposé les données d'environ 900 000 clients actuels et anciens…

- Auteur: Maxime Marquette
- Publication: MadMax (https://mad-max.co)
- Rubrique: Analyse
- Publié: 2026-07-29
- Adresse à citer: https://mad-max.co/fr/article/decryptage-origin-energy-perd-les-donnees-de-900-000-clients-australiens

**Origin Energy**, principal fournisseur d'électricité et de gaz en Australie, a annoncé mardi 28 juillet 2026 qu'un incident de cybersécurité pourrait avoir exposé **les données** d'environ **900 000 clients actuels et anciens**, selon Reuters. Le chiffre, communiqué par **l'entreprise** elle-même, constitue à ce stade la meilleure estimation disponible plutôt qu'un décompte définitif. *Neuf cent mille dossiers, ce n'est pas une statistique abstraite ; c'est une ville entière dont les factures, les adresses et parfois les comptes bancaires viennent d'échapper à leur contrôle.*

Le 23 juillet, **Origin** avait déjà indiqué que **les données** affectées pourraient inclure des informations financières, comme les derniers chiffres de numéros de carte de crédit ou de compte bancaire. **L'entreprise** examinait une menace de sécurité potentielle depuis début juillet, mais l'avait initialement jugée non crédible sur la base des informations disponibles à l'époque — une évaluation qui a changé après la réception de **nouvelles informations** le 22 juillet.

Ce texte décrypte **les faits** confirmés par **Origin Energy**, les distingue des zones encore incertaines de cette affaire, et situe cet incident dans le contexte plus large des cyberattaques visant les infrastructures énergétiques. Il s'appuie sur les communications officielles de **l'entreprise** et sur les dépêches de Reuters, de l'ABC australienne, de l'AFR et de Bloomberg.

## Ce qu'Origin Energy a confirmé, et depuis quand

### Un chiffre qui a évolué en cinq jours

Le 23 juillet 2026, **Origin Energy** évoquait la possibilité que des **informations financières** aient été exposées, sans préciser à ce moment le nombre total de clients concernés. Cinq jours plus tard, le 28 juillet, **l'entreprise** a précisé ce chiffre : environ **900 000 clients actuels et anciens** pourraient être touchés. *Un chiffre qui grossit de jour en jour n'est pas nécessairement un mensonge initial ; c'est souvent le signe d'une enquête qui découvre son propre périmètre au fur et à mesure.*

Cette évolution rapide du chiffre communiqué illustre une réalité fréquente dans les **enquêtes de cybersécurité** en cours : l'ampleur réelle d'une brèche se révèle souvent progressivement, à mesure que les équipes techniques analysent les journaux systèmes et les bases de données affectées.

### Une menace d'abord jugée non crédible

**Origin** a précisé qu'elle examinait une **menace de sécurité potentielle** depuis début juillet 2026, mais qu'elle l'avait initialement jugée non crédible sur la base des informations alors disponibles. Ce n'est que le 22 juillet que de **nouvelles informations** ont conduit **l'entreprise** à conclure qu'un incident de sécurité avait effectivement pu se produire.

Cet aveu, rare dans les communications d'entreprise sur les incidents de cybersécurité, mérite d'être noté : **Origin** reconnaît explicitement avoir sous-évalué **le risque** pendant plusieurs semaines avant de le requalifier. **Cette transparence sur l'erreur d'évaluation initiale** distingue cette communication d'autres cas où les entreprises minimisent leurs propres délais de détection.

## Le profil des données potentiellement exposées

### Des informations financières partielles, pas des données complètes

Selon **Origin**, **les données** concernées pourraient inclure les **derniers chiffres de numéros de carte de crédit ou de compte bancaire**, ce qui suggère une exposition partielle plutôt qu'un accès complet aux instruments de paiement des clients. Cette nuance, si elle se confirme, limiterait **le risque** de fraude directe par rapport à une fuite de numéros complets.

*Des chiffres partiels ne rassurent personne dont l'adresse, le nom et l'historique de facturation viennent d'être exposés dans le même geste.* **L'entreprise** n'a pas précisé, au moment de cette communication, si des mots de passe, des numéros d'identification gouvernementaux ou d'autres données sensibles étaient également concernés.

### Ce que l'enquête en cours ne permet pas encore de préciser

L'incident faisant l'objet d'une **enquête criminelle active**, **Origin** a indiqué que cette procédure limite la quantité de détails que **l'entreprise** peut divulguer publiquement à ce stade. Cette limitation légale, bien que compréhensible du point de vue de l'intégrité de l'enquête, laisse **les clients** concernés dans une incertitude prolongée sur l'étendue exacte de leur exposition personnelle.

Aucune indication précise n'a été donnée sur le type exact de systèmes compromis, la méthode d'intrusion utilisée, ni sur l'identité présumée des responsables de cette attaque. **Cette absence de détail technique** contraste avec la précision du chiffre de clients concernés, ce qui suggère une communication soigneusement calibrée par les conseillers juridiques de **l'entreprise**.

## La réaction de la direction d'Origin Energy

### Des excuses publiques du directeur général

**Le directeur général** d'**Origin**, **Frank Calabria**, s'est excusé publiquement auprès des clients affectés, déclarant que la priorité immédiate de **l'entreprise** est d'accompagner les personnes impactées. Cette déclaration, typique des communications de crise d'entreprise, ne précise pas encore quelles mesures concrètes de compensation ou de protection seront offertes aux clients touchés.

*Des excuses publiques ne remboursent aucune carte compromise ; elles ne font que reconnaître, tardivement, ce que **l'entreprise** savait déjà en partie depuis le début du mois.* La suite dépendra des mesures concrètes qu'**Origin** annoncera dans les semaines suivantes.

### Une coordination avec plusieurs agences fédérales

Origin a indiqué coordonner son enquête avec l'**Australian Cyber Security Centre**, le **National Office of Cyber Security** et l'**Australian Federal Police**, tout en ayant notifié l'**Office of the Australian Information Commissioner**. Cette mobilisation de multiples agences fédérales reflète la gravité avec laquelle les autorités australiennes traitent les incidents touchant les infrastructures critiques du pays.

Cette coordination institutionnelle, bien que rassurante en apparence, ne garantit en soi aucune résolution rapide de **l'enquête** ni aucune identification certaine des responsables. **Le simple fait de mobiliser ces agences** ne présume pas de la nature ni de l'origine de **l'attaque**, qui restent, à ce jour, non confirmées publiquement.

## Origin Energy, un acteur central de l'énergie australienne

### Une position dominante qui amplifie l'impact

**Origin Energy** occupe une position de **principal fournisseur d'électricité et de gaz** en Australie, ce qui signifie que la base de clients potentiellement touchée par cet incident dépasse largement celle d'une entreprise de taille moyenne. Cette taille explique en partie pourquoi **l'incident** a immédiatement attiré l'attention de Reuters, de l'ABC et de Bloomberg, au-delà de la presse spécialisée en cybersécurité.

Une entreprise de cette envergure gère, par nature, des volumes de données personnelles considérables — historiques de consommation, coordonnées bancaires, adresses de facturation — ce qui en fait une **cible particulièrement attractive** pour des acteurs malveillants cherchant à maximiser le volume de données exfiltrées en une seule intrusion.

### Un secteur énergétique déjà sous surveillance renforcée

**Le secteur** de l'énergie fait l'objet, depuis plusieurs années, d'une attention accrue des autorités de cybersécurité dans plusieurs pays, en raison de sa classification comme **infrastructure critique**. Cette classification n'a toutefois pas empêché cet incident de se produire, ce qui pose une question légitime sur l'efficacité réelle des mesures de protection déployées jusqu'ici dans ce secteur.

*Classer un secteur comme critique ne le rend pas invulnérable ; cela signifie seulement que ses failles, quand elles surviennent, coûtent plus cher à tout le monde.*

## Le calendrier précis de la détection à la divulgation

### Début juillet : une menace écartée trop vite

Selon les propres déclarations d'**Origin**, **l'entreprise** surveillait une **menace potentielle** dès le début du mois de juillet 2026, mais l'avait jugée non crédible faute d'éléments suffisants à ce moment. Cette décision initiale, prise sur la base d'informations partielles, a retardé de plusieurs semaines la reconnaissance publique de **l'incident**.

Un tel délai entre la première détection d'un signal d'alerte et sa requalification en incident confirmé n'est pas unique à **Origin** ; il reflète une difficulté structurelle des équipes de cybersécurité à distinguer, en temps réel, les fausses alertes des intrusions réelles. **Cette difficulté** ne dispense toutefois pas **l'entreprise** de sa responsabilité d'avoir sous-estimé le signal pendant plusieurs semaines.

### Le tournant du 22 juillet

Le 22 juillet 2026, de **nouvelles informations** ont conduit **Origin** à conclure qu'un incident de sécurité s'était bel et bien produit. Le lendemain, le 23 juillet, **l'entreprise** communiquait pour la première fois publiquement sur la possibilité d'une exposition de données financières. Cinq jours plus tard, le 28 juillet, **le chiffre** précis de 900 000 clients était rendu public.

*Six jours ont suffi pour transformer une suspicion en un chiffre à sept zéros ; c'est le temps qu'il faut, apparemment, pour mesurer l'ampleur réelle d'une brèche une fois qu'on cesse de la sous-estimer.*

## Comparaison avec d'autres brèches touchant le secteur énergétique

### Un secteur qui accumule les incidents documentés

**L'incident** chez **Origin Energy** s'inscrit dans une série plus large de cyberattaques touchant des fournisseurs d'énergie et des opérateurs d'infrastructures critiques à travers le monde en 2026. Cette accumulation d'incidents, documentée par plusieurs agrégateurs spécialisés en cybersécurité, suggère une **pression persistante** exercée par des acteurs malveillants sur ce secteur particulier.

Contrairement à certaines attaques visant directement **les systèmes** de contrôle industriel capables de perturber la distribution d'électricité ou de gaz, **l'incident** chez **Origin** semble concerner principalement des **données clients**, ce qui limite, en théorie, le risque d'interruption physique du service, sans pour autant réduire le préjudice pour les personnes concernées.

### Ce que cette distinction change pour l'évaluation du risque

Cette distinction entre une atteinte aux données personnelles et une atteinte à la capacité opérationnelle d'un réseau énergétique n'a pas été explicitement confirmée par **Origin** dans ses communications publiques disponibles à ce jour. **Aucune interruption de service** n'a été rapportée par les sources consultées en lien avec cet incident, ce qui constitue, en soi, une indication rassurante sur le périmètre de **l'attaque**.

Cette absence de rapport d'interruption ne doit toutefois pas être interprétée comme une confirmation définitive que **les systèmes** opérationnels d'**Origin** sont restés totalement hors de portée de **l'intrusion**, faute d'une déclaration explicite de **l'entreprise** sur ce point précis.

## Les obligations légales australiennes en matière de notification

### Le rôle du commissaire à l'information

La notification d'**Origin** à l'**Office of the Australian Information Commissioner** s'inscrit dans le cadre du régime australien de notification obligatoire des atteintes graves aux données personnelles, qui impose aux entreprises de signaler les incidents susceptibles de causer un préjudice sérieux aux personnes concernées. **Cette obligation légale** explique en partie le calendrier de divulgation observé, distinct d'un choix purement volontaire de transparence.

Le respect de cette obligation ne garantit cependant pas, en soi, que l'ensemble des détails pertinents pour **les clients** concernés sera rendu public dans des délais satisfaisants, particulièrement lorsque **l'incident** fait l'objet, comme ici, d'une enquête criminelle active limitant **la divulgation**.

### Ce que les clients australiens peuvent concrètement faire

Face à ce type d'incident, les recommandations habituelles des autorités de cybersécurité australiennes incluent **la surveillance** accrue des relevés bancaires, la méfiance envers les communications non sollicitées se présentant comme émanant d'**Origin**, et, si nécessaire, le changement des mots de passe associés aux comptes concernés. *Aucune de ces précautions n'annule le fait que la décision de protéger ces données appartenait, en premier lieu, à **l'entreprise** qui les détenait.*

## Les conséquences financières potentielles pour Origin Energy

### Un risque réputationnel avant un risque purement financier

À ce stade, aucune estimation chiffrée du coût direct de cet incident pour **Origin Energy** — amendes potentielles, coûts de remédiation, indemnisations éventuelles — n'a été rendue publique. **Le risque** immédiat le plus visible reste celui d'une **atteinte à la réputation** de **l'entreprise** auprès de sa base de clients, dans un marché de l'énergie australien où plusieurs fournisseurs concurrents existent.

Ce risque réputationnel pourrait se traduire, dans les mois suivants, par une augmentation du taux de résiliation de contrats chez **les clients** les plus préoccupés par **la protection** de leurs données personnelles, bien qu'aucune donnée chiffrée sur ce phénomène ne soit disponible à ce jour.

### Le précédent des sanctions réglementaires en Australie

L'Australie a renforcé, ces dernières années, son cadre réglementaire sur **la protection** des données personnelles, avec des sanctions financières potentiellement significatives pour les entreprises jugées négligentes dans la protection des informations de leurs clients. **Le régulateur australien** pourrait, selon l'issue de son enquête, décider d'imposer des sanctions à **Origin** si des manquements dans la sécurisation des données sont établis.

Aucune procédure de sanction n'a, à ce jour, été annoncée publiquement contre **Origin Energy** en lien avec cet incident spécifique, ce qui rend toute anticipation sur ce sujet prématurée.

## Ce que cet incident révèle sur la cybersécurité des services essentiels

### Une dépendance croissante à des systèmes numériques complexes

La gestion moderne d'un fournisseur d'énergie repose sur des **systèmes numériques interconnectés** — facturation, gestion de la relation client, suivi de consommation — dont chaque composant représente une surface d'attaque potentielle pour des acteurs malveillants. Cette complexité croissante rend la sécurisation complète de l'ensemble du système d'information particulièrement difficile, même pour des entreprises disposant de ressources importantes.

*Plus un système devient pratique pour ses utilisateurs, plus il devient, presque mécaniquement, une cible plus riche pour ceux qui veulent en abuser.* Cette tension entre commodité et sécurité traverse l'ensemble des secteurs de services essentiels, pas seulement celui de l'énergie.

### La difficulté persistante de la détection précoce

Le fait qu'**Origin** ait initialement écarté un signal d'alerte début juillet avant de le requalifier trois semaines plus tard illustre une **difficulté récurrente** dans la cybersécurité des grandes organisations : distinguer, parmi de multiples signaux de sécurité quotidiens, ceux qui méritent une escalade immédiate de ceux qui relèvent du bruit habituel.

Cette difficulté n'excuse pas nécessairement **le délai** observé, mais elle en explique une partie du mécanisme, dans un contexte où les équipes de sécurité informatique doivent trier un volume considérable d'alertes chaque jour, avec des ressources humaines et techniques nécessairement limitées.

## La comparaison avec d'autres brèches récentes de données massives

### Un ordre de grandeur qui n'est pas exceptionnel, mais qui reste significatif

**Le chiffre** de 900 000 clients affectés, bien que considérable, reste inférieur à celui d'autres brèches massives documentées ces dernières années dans divers secteurs à travers le monde. Cette mise en perspective ne diminue en rien la gravité pour les personnes concernées, mais elle situe **l'incident** **Origin** dans une catégorie d'ampleur moyenne à l'échelle des grandes brèches de données mondiales.

**Chaque brèche de cette nature**, quelle que soit son ampleur relative, représente un préjudice réel et individuel pour chacune des personnes dont **les données** ont été exposées, indépendamment de la comparaison statistique avec d'autres incidents similaires.

### Ce que la répétition de ces incidents normalise, dangereusement

*À force de compter les brèches par centaines de milliers de dossiers, on risque d'oublier que chaque dossier appartient à une personne qui n'a rien demandé de tout cela.* La multiplication de ces incidents à travers différents secteurs pourrait, à terme, générer une forme de lassitude publique qui atténuerait la pression exercée sur les entreprises pour améliorer leurs pratiques de sécurité.

## Les questions qui restent sans réponse à ce stade

### L'identité et les motivations des responsables

Aucune source consultée pour ce décryptage ne permet d'identifier **les responsables** présumés de cette intrusion chez **Origin Energy**, ni de préciser leurs motivations — financières, géopolitiques, ou autres. **Cette absence d'attribution** distingue cet incident de certaines cyberattaques récentes contre des infrastructures critiques où des liens avec des acteurs étatiques ont été évoqués par **les autorités**.

Tant que **l'enquête** criminelle active menée par **les autorités** australiennes ne sera pas conclue, ou du moins suffisamment avancée pour permettre une communication publique, cette question demeurera sans réponse vérifiable.

### Le nombre final de clients réellement affectés

**Le chiffre** de 900 000 clients, présenté par **Origin** comme le résultat de sa **revue initiale**, pourrait encore évoluer à mesure que **l'enquête** technique se poursuit. *Un premier chiffre communiqué en pleine crise n'est jamais une garantie de chiffre final ; c'est une photographie prise au milieu d'une enquête encore en mouvement.*

Cette possibilité d'évolution, à la hausse ou à la baisse, invite à suivre les prochaines communications d'**Origin** avec la même rigueur que celle appliquée à l'annonce initiale du 28 juillet.

## Ce que le silence de certaines questions dit de cette affaire

### Une entreprise qui parle par communiqués calibrés

Les prises de parole d'**Origin Energy** sur cet incident, depuis le 23 juillet, ont suivi un format récurrent : un communiqué bref, un chiffre précis, une déclaration du directeur général, et une référence à **la coordination** avec **les autorités** compétentes. **Ce format répété** laisse peu de place à l'improvisation et suggère une gestion de crise encadrée de près par des conseillers juridiques et en communication.

*Un communiqué parfaitement calibré rassure les avocats avant de rassurer **les clients** ; ce n'est pas la même chose.* Cette observation ne signifie pas que **l'entreprise** ment, mais qu'elle choisit avec précision ce qu'elle dit et surtout ce qu'elle ne dit pas encore.

### Les questions que personne n'a encore posées publiquement

Aucune source consultée pour ce décrytage n'a demandé publiquement à **Origin Energy** combien de temps ses systèmes de détection auraient dû mettre, en conditions normales, à identifier une intrusion de cette ampleur. **Cette question**, pourtant centrale pour évaluer la robustesse réelle des défenses de **l'entreprise**, reste absente du débat public tel que documenté par les sources disponibles.

Son absence ne prouve rien en soi, mais elle illustre à quel point la couverture médiatique de ce type d'incident se concentre souvent sur **le chiffre** de victimes plutôt que sur les défaillances structurelles qui ont permis **l'intrusion**.

## Ce que d'autres fournisseurs d'énergie devraient retenir

### La leçon du délai de détection

Le décalage de plusieurs semaines entre la première détection d'un signal suspect et sa requalification en incident confirmé constitue, pour l'ensemble du secteur énergétique, un **signal d'alarme** sur l'importance d'investir davantage dans les capacités de détection précoce, plutôt que de se reposer uniquement sur des mesures de réaction après confirmation d'une brèche.

D'autres fournisseurs d'énergie, en Australie comme ailleurs, observeront vraisemblablement cet épisode comme un cas d'étude pour réévaluer leurs propres protocoles de gestion des alertes de sécurité, en particulier concernant les signaux jugés initialement peu crédibles.

### L'importance d'une communication de crise structurée

La séquence de communication observée chez **Origin** — reconnaissance progressive, excuses publiques du directeur général, coordination affichée avec plusieurs agences fédérales — offre un exemple relativement structuré de gestion de crise, même si des zones d'ombre importantes demeurent sur les détails techniques de **l'intrusion**. **Cette structure de communication** pourrait servir de référence, en creux, pour d'autres entreprises confrontées à des incidents similaires.

*Bien communiquer une crise n'a jamais suffi à empêcher la prochaine ; cela ne fait qu'améliorer la façon dont on l'annoncera.*

### La fenêtre qui se referme sur la confiance des clients

Chaque semaine supplémentaire sans réponse complète sur l'ampleur exacte de l'incident érode un peu plus la confiance des clients d'**Origin** envers la capacité de **l'entreprise** à protéger leurs données. **Cette érosion progressive**, difficile à mesurer précisément sans données internes de l'entreprise, constitue néanmoins un risque commercial réel dans un marché de l'énergie australien où **les clients** disposent d'alternatives.

La question de savoir si **Origin** parviendra à refermer cette fenêtre d'incertitude avant qu'elle n'affecte durablement sa réputation dépendra largement de la rapidité et de la complétude de ses prochaines communications publiques. ***La confiance** se retire en silence, longtemps avant qu'un client ne résilie officiellement son contrat.*

Ce qui est établi au 28 juillet 2026 tient en quelques faits précis : une menace détectée début juillet, écartée à tort, puis confirmée le 22 juillet ; une exposition possible de données financières partielles annoncée le 23 juillet ; un chiffre de 900 000 clients rendu public le 28 juillet ; une enquête criminelle active qui limite, pour l'instant, tout détail supplémentaire. *Entre une menace écartée et un chiffre à sept zéros, il n'y a eu que trois semaines et une seconde chance que **l'entreprise** n'a saisie qu'au bord de l'échéance.* Entre ces faits, une incertitude considérable subsiste sur l'identité des responsables, la méthode exacte d'intrusion et **le chiffre** définitif de personnes concernées.

Ce décryptage n'a pas cherché à combler ces incertitudes par la spéculation, mais à les nommer explicitement, dans un dossier où la précision d'un chiffre communiqué ne doit jamais être confondue avec la certitude de son exhaustivité. *Neuf cent mille clients attendent aujourd'hui une réponse qu'**Origin Energy** elle-même n'a pas encore terminé de rédiger.*

**Signé Maxime Marquette, chroniqueur**

## Encadré de transparence du chroniqueur

### Positionnement éditorial

Je ne suis pas journaliste, mais **chroniqueur et analyste**. Mon expertise réside dans l'observation et l'analyse des dynamiques géopolitiques, économiques et stratégiques qui façonnent notre monde. Mon travail consiste à décortiquer les stratégies politiques, à comprendre les mouvements économiques globaux, à contextualiser les décisions des acteurs internationaux et à proposer des perspectives analytiques sur les transformations qui redéfinissent nos sociétés.

Je ne prétends pas à l'objectivité froide du journalisme traditionnel, qui se limite au rapport factuel. **Je prétends à la lucidité analytique**, à l'interprétation rigoureuse, à la compréhension approfondie des enjeux complexes qui nous concernent tous. Mon rôle est de donner du sens aux faits, de les situer dans leur contexte historique et stratégique, et d'offrir une lecture critique des événements.

### Méthodologie et sources

Ce texte respecte la distinction fondamentale entre **faits vérifiés et analyses interprétatives**. La règle de méthode est constante : une information factuelle n'est publiée que si une source vérifiable la porte, et les sources effectivement utilisées par cet article sont listées sous **Sources**, jamais ici.

**Familles de sources primaires** retenues par la publication, quand le dossier en comporte : communiqués officiels des gouvernements et institutions internationales, déclarations publiques des dirigeants politiques, rapports d'organisations intergouvernementales, dépêches d'agences de presse internationales reconnues.

**Familles de sources secondaires** : publications spécialisées, médias d'information reconnus internationalement, analyses d'institutions de recherche établies, rapports d'organisations sectorielles.

Quand un article cite des données statistiques, économiques ou géopolitiques, elles proviennent d'institutions productrices de données (organisations intergouvernementales, banques centrales, instituts statistiques nationaux), et l'institution exacte est nommée sous **Sources**.

### Nature de l'analyse

Les analyses, interprétations et perspectives présentées dans les sections analytiques de cet article constituent une **synthèse critique et contextuelle** basée sur les informations disponibles, les tendances observées et les commentaires d'experts cités dans les sources consultées.

Mon rôle est d'interpréter ces faits, de les contextualiser dans le cadre des dynamiques géopolitiques et économiques contemporaines, et de leur donner un sens cohérent dans le grand récit des transformations qui façonnent notre époque. Ces analyses reflètent une expertise développée à travers l'observation continue des affaires internationales et la compréhension des mécanismes stratégiques qui animent les acteurs globaux.

Cet article décrit un état documenté à sa date de publication, et non une prédiction : une évolution ultérieure peut en déplacer les perspectives. Aucune mise à jour n'est promise d'avance; lorsqu'un article est corrigé ou complété, la modification est datée dans le texte.

## Sources

### Sources primaires

- [Reuters — Origin Energy signale une possible exposition de données touchant environ 900 000 clients — 28 juillet 2026](https://www.reuters.com/business/energy/australias-origin-energy-flags-possible-data-exposure-about-900000-customers-2026-07-28/)

- [ABC News Australia — La brèche de données d'Origin Energy touche 900 000 clients — 28 juillet 2026](https://www.abc.net.au/news/2026-07-28/origin-energy-data-breach-900k-customers-impacted/106961804)

- [Australian Financial Review — Origin Energy dit que les données de 900 000 clients ont fuité — 28 juillet 2026](https://www.afr.com/companies/energy/origin-energy-says-900-000-customers-details-leaked-in-data-breach-20260728-p60j98)

### Sources secondaires

- [Yahoo News — Origin dit que la brèche de données a affecté ses clients — 28 juillet 2026](https://www.yahoo.com/news/world/articles/origin-says-data-breach-affected-015000561.html)

- [Bloomberg — Origin dit qu'environ 900 000 données de clients ont été consultées dans la brèche — 28 juillet 2026](https://www.bloomberg.com/news/articles/2026-07-28/origin-says-about-900-000-customers-data-accessed-in-breach)

- [SBS News — Brèche de données Origin, ce que les clients doivent savoir — 28 juillet 2026](https://www.sbs.com.au/news/article/origin-data-breach-customers/8immypep2)

---

Source : Maxime Marquette, MadMax. Pour citer ce texte, nommer l’auteur et lier https://mad-max.co/fr/article/decryptage-origin-energy-perd-les-donnees-de-900-000-clients-australiens