CenterPoint Energy afirma que un tercero no autorizado obtuvo información personal relacionada con algunos clientes a través de un sistema expuesto a Internet. La compañía eléctrica con sede en Houston comunicó el incidente en una presentación ante la U.S. Securities and Exchange Commission (SEC), mientras continúa la investigación.
Un actor de amenazas que utilizaba el alias “4d722e4d656f77” había afirmado que robó 7,49 millones de registros de clientes. Los datos supuestamente incluían nombres, números de teléfono, direcciones de servicio y facturación, números de cuenta, importes de facturación y números parciales de Social Security numbers. CenterPoint no ha confirmado cuántos clientes resultaron afectados ni qué tipos de información estuvieron involucrados.
La empresa presta servicio a aproximadamente 7 millones de clientes con contador en Indiana, Minnesota, Ohio y Texas. Tiene unos 8.300 empleados y unos ingresos anuales superiores a 9.300 millones de dólares.
CenterPoint indicó que sus servicios eléctricos y de gas no se vieron afectados y que no cree que el incidente tenga un impacto material en su negocio o situación financiera. La empresa activó sus procedimientos de respuesta a incidentes, contrató a expertos externos en ciberseguridad, reforzó las protecciones de sus sistemas y notificó el incidente a las fuerzas del orden y a los organismos reguladores.
Ya se han presentado varias demandas colectivas propuestas ante tribunales federales. Las demandas alegan que la brecha ocurrió entre el 17 de agosto y el 1 de septiembre. CenterPoint dijo que notificará a los clientes afectados y a las autoridades reguladoras según corresponda cuando los expertos determinen el alcance del incidente.
Comentarios
0Aún no hay comentarios. Escribe el primero.