Сентябрь 2026   |   В фокусе

CenterPoint Energy утратила данные миллионов клиентов из-за повторного взлома внешних систем

CenterPoint Energy подтвердила утечку данных 7,5 млн клиентов через взлом внешней системы, где хакеры похитили имена и последние цифры номеров социального страхования. Повторный инцидент после атаки 2023 года указывает на системные уязвимости в интеграции сторонних сервисов для поставщиков критической инфраструктуры.

CenterPoint Energy признала утечку данных клиентов из-за взлома внешней системы. По заявлению хакеров, похищено около 7,5 млн записей с именами, данными счетов и последними цифрами номеров социального страхования. Инцидент не затронул работу электросетей и газопроводов, но компания понесет расходы на расследование и уведомление пострадавших.

Масштаб утечки и утерянные данные

Компания CenterPoint Energy сообщила об инциденте в отчете Комиссии по ценным бумагам и биржам США (SEC), поданном 14 сентября. Хакеры опубликовали информацию о краже в даркнете, заявив, что им удалось получить доступ к базе через одну из внешних систем поставщика ресурсов.

В утечку попали следующие категории информации:

  • Имена клиентов.
  • Данные учетных записей.
  • Последние четыре цифры номеров социального страхования (SSN).
  • Информация о выставлении счетов.

Представитель CenterPoint Energy отказался комментировать точный объем украденной информации, сославшись на продолжающееся расследование с привлечением независимых экспертов. Компания уже уведомила правоохранительные органы и регулятора.

Влияние на бизнес и операции

В отчете SEC указано, что инцидент не повлиял на бесперебойность поставок газа и электроэнергии. CenterPoint Energy обслуживает более 7 млн потребителей в четырех штатах: Техасе, Индиане, Миннесоте и Огайо.

Финансовые последствия оцениваются как умеренные. Компания признала, что понесет расходы на расследование и соблюдение требований законодательства о уведомлении клиентов, однако считает маловероятным существенное влияние инцидента на общее финансовое положение. Чистая прибыль CenterPoint Energy во II квартале 2026 года составила $244 млн.

Повторный характер утечек (первый случай был в 2023 году) указывает на системные проблемы с безопасностью периметра или внешних интеграций, а не на единичную ошибку. Для поставщиков критической инфраструктуры это сигнал о необходимости пересмотра архитектуры взаимодействия с внешними сервисами.

Контекст: повторный инцидент

Это не первый случай утечки данных в CenterPoint Energy. В прошлом году компания уже сообщала о расследовании инцидента, произошедшего в 2023 году. Тогда злоумышленники воспользовались уязвимостью в платформе для обмена файлами и похитили конфиденциальную информацию.

Повторение подобных ситуаций демонстрирует риски, связанные с использованием внешних сервисов без достаточного контроля доступа. Для бизнеса это означает рост операционных затрат на безопасность и потенциальные репутационные потери, даже если прямые финансовые убытки от штрафов или компенсаций остаются в пределах управляемых значений.

Источник: The Record

Когда фактов слишком много нужна система

Асектор превращает поток новостей в понятную картину: что произошло, на что это влияет и чем может обернуться. Без шума. С доказательной базой.

Коротко о главном

Какой объем информации был украден злоумышленниками?

По утверждению атакующих, из базы данных было выгрушено около 7,5 млн записей, содержащих имена клиентов, данные счетов и последние четыре цифры номеров социального страхования (SSN).

Почему компания отказывается подтвердить точный масштаб кражи?

Представитель CenterPoint Energy не комментирует объем украденных данных из-за продолжающегося расследования с привлечением независимых экспертов.

Как инцидент отразился на операционной деятельности компании?

Утечка не повлияла на бесперебойность поставок электроэнергии и газа для более чем 7 млн потребителей в Техасе, Индиане, Миннесоте и Огайо.

Какие финансовые последствия понесет CenterPoint Energy?

Компания признала расходы на расследование и уведомление пострадавших, но считает маловероятным существенное влияние на общее финансовое положение, чистая прибыль которого во II квартале 2026 года составила $244 млн.

Почему данный случай считается повторным нарушением безопасности?

Это уже вторая утечка данных: в 2023 году злоумышленники также похитили конфиденциальную информацию, воспользовавшись уязвимостью платформы для обмена файлами.

Инфографика событий

Открыть инфографику на весь экран


Участники и связи

Отрасли: Кибербезопасность

Материалы по теме