CenterPoint Energy har bekräftat att en obehörig tredje part kom över personuppgifter om en del av företagets kunder, några dagar efter att en hotaktör annonserat stulen data på ett underjordiskt forum.
Företaget uppgav detta i en 8-K-rapport till US Securities and Exchange Commission den 14 september. En tredje part påstod sig ha fått tillgång till kunduppgifter, och företaget inledde en utredning med hjälp av externa cybersäkerhetsexperter.
Hotaktören hävdade att 7,49 miljoner filer hade stulits via ett bristfälligt skyddat API, enligt The Register. Den påstådda datan omfattade kundnamn och kontaktuppgifter, faktureringsinformation, inflyttningsdatum, körkortsinformation och de fyra sista siffrorna i Social Security-nummer. Oberoende utredare har ännu inte bekräftat uppgifterna.
CenterPoint Energy sade att incidenten inte påverkade verksamheten, som fortsätter som vanligt, men att den medförde vissa kostnader. Företaget räknar med ytterligare kostnader medan utredningen fortsätter. Polis och tillsynsmyndigheter har underrättats. Företaget avser att informera berörda kunder och myndigheter i den utsträckning som krävs enligt tillämplig lag.
CenterPoint Energy är ett amerikanskt energibolag som levererar el och naturgas. Företaget har ungefär 8 800 anställda och hade tillgångar på omkring 48,3 miljarder dollar i juni 2026.
Kommentarer
0Inga kommentarer ännu. Skriv den första.