La compañía eléctrica y gasista CenterPoint Energy comunicó a los reguladores que unos atacantes obtuvieron información personal de clientes durante un incidente de seguridad. La empresa tuvo conocimiento de una publicación en la dark web que ofrecía supuestos datos sustraídos de sus sistemas.
La investigación confirmó que los atacantes accedieron a información personal de una parte de sus clientes a través de uno de los sistemas externos de la compañía. CenterPoint Energy indicó que el suministro de electricidad y gas no se ha visto afectado.
La publicación atribuida a los ciberdelincuentes afirma que se habrían robado alrededor de 7,5 millones de registros, con nombres de clientes, información de cuentas, los cuatro últimos dígitos de números de la Seguridad Social y datos de facturación, entre otros elementos. La compañía todavía trabaja con expertos externos para determinar el alcance y notificará a los clientes y a las autoridades reguladoras cuando corresponda.
CenterPoint Energy también informó del incidente a las fuerzas de seguridad. La empresa prevé asumir costes relacionados con la investigación, aunque considera que el incidente no tendrá un impacto material en sus finanzas.
Fuente: The Record.
Más noticias
El Tribunal Supremo de Arizona confirma el robo de datos personales de residentes
El robo de datos fiscales en Francia pasó siete semanas sin ser detectado
DHCF expone datos de 399.086 beneficiarios de Medicaid
Kiteworks recomienda apagar temporalmente su plataforma tras una alerta de agencias federales
Fortinet alerta de una vulnerabilidad crítica de FortiMail explotada en ataques de día cero
Agentes autónomos intentaron atacar sitios web gubernamentales de Estados Unidos y Canadá