CenterPoint Energy uppger att en obehörig tredje part fick tillgång till personuppgifter om vissa kunder via ett externt system. Det Houston-baserade energibolaget uppgav detta i en anmälan till U.S. Securities and Exchange Commission (SEC), medan utredningen fortsätter.
En hotaktör med aliaset ”4d722e4d656f77” hävdade tidigare att den hade stulit 7,49 miljoner kundregister. De uppgifter som påstods ingå var namn, telefonnummer, service- och fakturaadresser, kontonummer, fakturabelopp och delvisa Social Security numbers. CenterPoint har inte bekräftat hur många kunder som berörs eller vilka uppgiftstyper det gäller.
Bolaget har cirka 7 miljoner kunder med mätaranslutning i Indiana, Minnesota, Ohio och Texas. Det har omkring 8 300 anställda och en årlig omsättning på mer än 9,3 miljarder dollar.
CenterPoint säger att el- och gastjänsterna inte påverkades och att bolaget inte bedömer att händelsen får någon väsentlig effekt på verksamheten eller den finansiella ställningen. Bolaget har aktiverat sina rutiner för incidenthantering, anlitat externa cybersäkerhetsexperter, stärkt skyddet av systemen och rapporterat händelsen till myndigheter och brottsbekämpande organ.
Flera föreslagna grupptalan har redan lämnats in i federala domstolar. I stämningarna hävdas att intrånget ägde rum mellan 17 augusti och 1 september. CenterPoint uppger att berörda kunder och tillsynsmyndigheter ska informeras enligt gällande krav när experterna har fastställt händelsens omfattning.
Kommentarer
0Inga kommentarer ännu. Skriv den första.