Утечка данных CenterPoint Energy затронула более 1 млн жителей Техаса

Более 1 млн жителей Техаса пострадали от утечки данных CenterPoint Energy

Злоумышленники получили доступ к персональным данным через незащищенный API

Хакер под псевдонимом "4d722e4d656f77" заявил о краже 7,49 миллиона записей клиентов CenterPoint Energy. Утечка затронула 1 062 060 жителей Техаса. Злоумышленники получили доступ к именам, адресам, номерам социального страхования и водительских удостоверений. Компания узнала о компрометации в сентябре 2026 года. Расследование инцидента продолжается. Утечка произошла через внешнюю систему компании. Хакер утверждал, что API не имел должной защиты веб-приложений (WAF), ограничения скорости запросов и аутентификации. Атакующий также предупредил о возможности атак на основную инфраструктуру в будущем.

Утечка затронула клиентов CenterPoint Energy в Техасе

CenterPoint Energy — регулируемая энергетическая компания, поставляющая природный газ и электричество. Она обслуживает части Техаса, Индианы, Огайо и Миннесоты. Утечка затронула только клиентов в Техасе. Компания уведомила генерального прокурора Техаса об инциденте. Пострадавшим клиентам компания пока не направляла письма. Злоумышленник разместил в сети архив объемом 2,5 ГБ с украденными данными. В архиве содержались имена, номера телефонов, адреса обслуживания и выставления счетов, номера счетов, суммы счетов, статус оплаты и частичные номера социального страхования.

CenterPoint Energy активировала план реагирования на инциденты

CenterPoint Energy активировала процедуры реагирования на инциденты. Компания привлекла внешних экспертов по кибербезопасности, криминалистике и юристов. Специалисты оценивают объем затронутых данных клиентов. Компания определит, каких клиентов необходимо уведомить в соответствии с применимыми правовыми требованиями. Компания продолжает расследование кибербезопасности. Утечка произошла через одну из внешних систем компании.