CenterPoint Energy ha confirmado que un tercero no autorizado obtuvo información personal de una parte de sus clientes, días después de que un actor de amenazas anunciara datos robados en un foro clandestino.
La empresa comunicó el incidente en una presentación 8-K ante la US Securities and Exchange Commission el 14 de septiembre. Señaló que un tercero afirmó haber obtenido información de clientes y que inició una investigación con ayuda de expertos externos en ciberseguridad.
El actor de amenazas afirmó haber robado 7,49 millones de archivos mediante una API con medidas de seguridad deficientes, según The Register. Los datos supuestamente incluían nombres y datos de contacto de clientes, información de facturación, fechas de mudanza, información del permiso de conducir y los cuatro últimos dígitos de los números de Social Security. Investigadores independientes todavía no han confirmado esas afirmaciones.
CenterPoint Energy dijo que el incidente no afectó a sus operaciones, que continúan con normalidad, aunque generó ciertos gastos. La empresa espera asumir más costes mientras prosigue la investigación. La policía y los organismos reguladores han sido informados. La compañía indicó que notificará a los clientes afectados y a las autoridades cuando lo exija la legislación aplicable.
CenterPoint Energy es una empresa energética estadounidense que suministra electricidad y gas natural. Tiene aproximadamente 8.800 empleados y contaba con unos 48.300 millones de dólares estadounidenses en activos en junio de 2026.
Comentarios
0Aún no hay comentarios. Escribe el primero.