Безопасность внешних систем

Безопасность внешних систем признана уязвимым звеном после повторного взлома CenterPoint Energy

Компания CenterPoint Energy раскрыла факт компрометации данных 7,5 млн клиентов, к которой привел несанкционированный доступ через одну из сторонних интеграций. Инцидент, о котором сообщено в отчете SEC от 14 сентября, стал вторым за последние годы и подтвердил системные недостатки в защите периметра взаимодействия с внешними поставщиками ресурсов. Несмотря на отсутствие влияния на физические процессы поставки энергии и газа, компания вынуждена нести расходы на расследование и соблюдение нормативных требований по уведомлению пострадавших.

Событие: 14 сентября CenterPoint Energy официально зафиксировала утечку данных 7,5 млн клиентов, произошедшую из-за взлома внешней системы поставщика ресурсов.

Риск: Повторный характер инцидентов (второй случай после 2023 года) указывает на системную уязвимость архитектуры внешних интеграций, что повышает вероятность будущих атак через аналогичные каналы.

Фактор: Использование сторонних сервисов для обмена файлами и взаимодействия с внешними системами без достаточного контроля доступа стало основной причиной компрометации конфиденциальной информации клиентов.

Эффект: Компания понесет операционные расходы на проведение расследования независимыми экспертами и выполнение законодательных требований по уведомлению пострадавших, хотя прямое влияние на финансовое положение оценивается как умеренное.

Подробнее →