CenterPoint Energy notificó a la Fiscalía General de Texas que una filtración de datos comprometió la información personal de 1.062.060 residentes del estado. La compañía había informado un mes antes a la SEC de que se había sustraído información de clientes de sus sistemas.
La empresa indicó en su comunicación a la SEC que descubrió el incidente después de que un actor de amenazas afirmara en un foro de ciberdelincuencia que había obtenido casi 7,5 millones de registros de usuarios. CenterPoint Energy señaló que solo una parte de sus clientes se vio afectada y que sus operaciones no sufrieron impacto.
Los datos comprometidos incluyen nombres, direcciones, números de la Seguridad Social y números de permisos de conducir. Según la información disponible, la compañía todavía no habría enviado cartas de notificación a las personas afectadas.
CenterPoint Energy también suministra electricidad y gas natural en Indiana, Minnesota y Ohio, por lo que residentes de esos estados podrían haberse visto afectados. El alcance total del incidente sigue sin estar claro. El 12 de septiembre, el atacante puso a disposición para su descarga un archivo de 2,5 gigabytes que supuestamente contenía datos extraídos de la compañía, incluidos aproximadamente tres millones de números de teléfono.
Fuente: SecurityWeek.
Más noticias
Chainalysis advierte de que todos sus usuarios fueron afectados por una intrusión con técnicas de agentes de IA
DreamHost confirma una filtración que expuso credenciales FTP y sesiones de webmail
El ataque a mSecure lleva a recomendar el cambio de contraseñas y métodos de autenticación
La filtración de Harvard expone información de 851.000 cuentas
Manipulan el lanzador de NIKKE para distribuir malware de acceso remoto y robo de datos
Google Calendar se utiliza en una campaña de phishing que secuestra sesiones y evita MFA