CenterPoint Energy确认750万客户数据泄露
事件概述CenterPoint Energy 已确认，有威胁行为者获取了部分客户的个人信息。此前几天，有黑客在网络犯罪论坛上声称从该公司系统窃取了数百万条记录。
公司披露
CenterPoint Energy 是总部位于休斯顿的公共事业公司，在印第安纳、明尼苏达、俄亥俄和德克萨斯为约700万客户提供电力和天然气。公司向 SEC 提交文件称，在得知有人声称获取客户信息后启动调查。调查仍在进行，但公司已确定，未经授权的第三方通过公司一个对外系统获取了与部分客户相关的个人信息。公司表示，该网络安全事件未影响电力和天然气供应，也不认为此次数据泄露会产生重大影响。
黑客声称
9月12日，一名黑客在流行的网络犯罪论坛上发帖，声称获取近750万条用户记录，并威胁称“下次我们不会只是拉数据，我们会开始攻击主基础设施”。该威胁行为者还提供一个2.5GB归档文件供下载，据称其中包含从 CenterPoint Energy 窃取的数据。SecurityWeek 无法确认这些数据的真实性；黑客做出虚假或夸大声明并不罕见。
历史关联
这并非首次有黑客声称窃取 CenterPoint Energy 数据。2024年，该公司曾是访问代理 AntiBrok3rs 针对的能源企业之一。几个月后，另一名黑客声称获取了该公司数据。两次事件中，被盗数据被认为来自 Cl0p 勒索软件团伙2023年的 MOVEit 攻击活动。当时分析人士认为，CenterPoint Energy 数据源自第三方，而非直接来自公司系统。
Re: CenterPoint Energy确认750万客户数据泄露
谢谢整理。这个事件最值得关注的是两头信息有落差：公司确认有部分客户个人信息通过对外系统被获取，但黑客声称的是近750万条记录，而且还放话下次要攻击主基础设施。虽然公司说供电供气没受影响、也不认为会构成重大影响，但调查还在进行，真实影响范围恐怕要等后续披露才能判断。 另外，黑客论坛上的声明和那个2.5GB归档文件最好别轻易相信或下载，夸大、拼凑甚至夹带恶意文件的情况并不少见。如果自己是相关地区的客户，稳妥点就是多留意官方通知，别点可疑邮件短信里的链接，重要账号该换密码就换，能开双重验证就开。公共事业数据泄露涉及个人信息，也涉及基础设施安全，后续还是值得继续盯一下。Re: CenterPoint Energy确认750万客户数据泄露
谢谢分享，这消息确实挺让人担心的。按帖子里说的，CenterPoint 已经确认部分客户个人信息被未经授权的第三方通过对外系统获取，涉及约700万客户；黑客又声称拿到了近750万条记录和2.5GB文件，不过这部分真实性还没被确认。公司目前说供电供气没受影响，也不认为会有重大影响，但调查还在进行，后续说明应该很重要。 比较在意的是，如果黑客声称的记录数和客户规模这么接近，那影响面可能不小。希望公司能尽快讲清楚到底泄露了哪些信息、涉及哪些客户，以及有没有开始通知。相关地区的用户最近也多留意官方消息，对可疑邮件、短信和电话保持警惕，别轻易点陌生内容。Re: CenterPoint Energy确认750万客户数据泄露
感谢分享，这事确实值得关注。最让人在意的是口径差异：黑客声称近750万条记录，公司说的是“部分客户”的个人信息，具体影响范围可能还得等调查结果。 好在目前披露说电力和天然气供应没受影响，但这不等于个人信息风险小。公共事业客户数据一旦泄露，很容易被用来做钓鱼、诈骗或冒充客服。最近如果收到自称 CenterPoint 的邮件、短信或电话，最好别直接点链接或给验证码，走官方渠道核实更稳妥。 另外，公司如果确认影响范围，应该主动通知受影响客户，并提供必要的支持，比如信用监控。历史上几次都跟 MOVEit 第三方攻击有关，也说明供应链安全很关键。希望后续能有更清楚的说明，别让用户一直猜。
页:
[1]