Техасская энергетическая компания CenterPoint Energy подтвердила, что злоумышленник получил доступ и похитил информацию о клиентах через одну из своих интернет-систем.
Компания раскрыла информацию о взломе в отчете по форме 8-K, поданном в Комиссию по ценным бумагам и биржам, после того как на форуме киберпреступников появилось сообщение о продаже ее клиентских данных.
CenterPoint, расположенная в Хьюстоне и обслуживающая около 7 миллионов клиентов, заявила, что ее услуги электро- и газоснабжения остаются работоспособными и не были нарушены.
«Хотя расследование продолжается, компания установила, что неуполномоченная третья сторона получила доступ к персональной информации, касающейся части клиентов компании, через одну из внешних систем компании», — говорится в отчете.
«Компания продолжает сотрудничать со сторонними экспертами для определения масштабов затронутых инцидентом клиентов и персональной информации, а также намерена уведомить пострадавших клиентов и регулирующие органы в соответствии с применимым законодательством.
Компания сообщила о произошедшем правоохранительным органам и уведомила определенные регулирующие органы о проблеме».
Лицо, заявившее об ответственности, сообщило, что извлекло 7,49 миллиона файлов CenterPoint из плохо защищенного API.
Среди данных, которые якобы доступны для загрузки, — имена и контактные данные клиентов, платежная информация, даты заселения, данные водительских удостоверений и последние четыре цифры номеров социального страхования.
The Register не проверял независимо содержимое предполагаемой утечки данных, и CenterPoint не ответила на наш запрос о комментарии относительно достоверности заявлений.
CenterPoint заявила, что не считает, что инцидент может существенно повлиять на ее финансовое состояние или результаты деятельности.
Для операторов критически важной инфраструктуры кибератаки могут привести к гораздо худшим последствиям.
Недавно были зафиксированы разрушительные атаки на объекты в Польше и Великобритании, а в июле атаки затронули более 100 американских водопроводных систем.
США постоянно предупреждают о киберугрозе, с которой сталкиваются поставщики коммунальных услуг со стороны враждебных государств, поскольку успешные атаки могут нарушить предоставление основных услуг. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
