CenterPoint Energy утратила данные миллионов клиентов из-за повторного взлома внешних систем
CenterPoint Energy подтвердила утечку данных 7,5 млн клиентов через взлом внешней системы, где хакеры похитили имена и последние цифры номеров социального страхования. Повторный инцидент после атаки 2023 года указывает на системные уязвимости в интеграции сторонних сервисов для поставщиков критической инфраструктуры.
CenterPoint Energy признала утечку данных клиентов из-за взлома внешней системы. По заявлению хакеров, похищено около 7,5 млн записей с именами, данными счетов и последними цифрами номеров социального страхования. Инцидент не затронул работу электросетей и газопроводов, но компания понесет расходы на расследование и уведомление пострадавших.
Масштаб утечки и утерянные данные
Компания CenterPoint Energy сообщила об инциденте в отчете Комиссии по ценным бумагам и биржам США (SEC), поданном 14 сентября. Хакеры опубликовали информацию о краже в даркнете, заявив, что им удалось получить доступ к базе через одну из внешних систем поставщика ресурсов.
В утечку попали следующие категории информации:
- Имена клиентов.
- Данные учетных записей.
- Последние четыре цифры номеров социального страхования (SSN).
- Информация о выставлении счетов.
Представитель CenterPoint Energy отказался комментировать точный объем украденной информации, сославшись на продолжающееся расследование с привлечением независимых экспертов. Компания уже уведомила правоохранительные органы и регулятора.
Влияние на бизнес и операции
В отчете SEC указано, что инцидент не повлиял на бесперебойность поставок газа и электроэнергии. CenterPoint Energy обслуживает более 7 млн потребителей в четырех штатах: Техасе, Индиане, Миннесоте и Огайо.
Финансовые последствия оцениваются как умеренные. Компания признала, что понесет расходы на расследование и соблюдение требований законодательства о уведомлении клиентов, однако считает маловероятным существенное влияние инцидента на общее финансовое положение. Чистая прибыль CenterPoint Energy во II квартале 2026 года составила $244 млн.
Повторный характер утечек (первый случай был в 2023 году) указывает на системные проблемы с безопасностью периметра или внешних интеграций, а не на единичную ошибку. Для поставщиков критической инфраструктуры это сигнал о необходимости пересмотра архитектуры взаимодействия с внешними сервисами.
Контекст: повторный инцидент
Это не первый случай утечки данных в CenterPoint Energy. В прошлом году компания уже сообщала о расследовании инцидента, произошедшего в 2023 году. Тогда злоумышленники воспользовались уязвимостью в платформе для обмена файлами и похитили конфиденциальную информацию.
Повторение подобных ситуаций демонстрирует риски, связанные с использованием внешних сервисов без достаточного контроля доступа. Для бизнеса это означает рост операционных затрат на безопасность и потенциальные репутационные потери, даже если прямые финансовые убытки от штрафов или компенсаций остаются в пределах управляемых значений.
Источник: The Record
Подтверждение: infowatch.ru