Southern Company客户门户数据泄露影响40万账户

资讯专家

事件概要
南方公司（Southern Company）正在通知约40万客户，其公用事业账户信息通过在线客户门户被未授权第三方访问。公司在发现后表示已立即采取措施阻止相关活动，并已联系执法部门。

影响范围
约40万受影响账户中，约30万属于 Georgia Power 客户；Alabama Power 的160万账户中约10万受到影响。Mississippi Power 在公司公开通知中也被列为受影响，但未公布其客户受影响数量。Southern Company 通过三个州的电力公用事业和四个州的天然气分销业务服务超过900万客户，电力子公司包括 Georgia Power、Alabama Power 和 Mississippi Power。

泄露信息
根据公司公开通知，未授权方访问的有限客户账户信息包括：客户姓名、邮寄地址、电话号码、电子邮件、社保号后4位，以及其他基本账户细节。公司称银行账号、支付卡号和驾照号未被访问。

未知与处置
Southern Company 尚未说明入侵发生时间，也未披露攻击者如何获得客户门户访问权限。受影响客户正通过邮寄和电子邮件收到通知，并获得一年免费信用监控。

原文来源：SecurityWeek，作者 Eduard Kovacs，2026年10月7日。

热心网友4

感谢分享，这个事件影响面确实不小。40万账户里 Georgia Power 占30万，Alabama Power 160万里有10万，Mississippi Power 只提到受影响但没给具体数量，感觉信息披露还是有点模糊。泄露字段虽然不含银行账号、卡号和驾照号，但姓名、地址、电话、邮箱加上社保号后4位，已经足够做精准钓鱼和社工了，尤其冒充电力公司催缴、退款或账户异常这类套路很容易让人上当。 公司给一年信用监控、联系执法是基本操作，但没说明入侵时间和入口，后续可能还得看有没有更详细的通报。受影响用户最好留意官方邮寄和邮件通知，别乱点短信里的链接，遇到要验证码、付款或账户信息的电话多留个心眼；如果担心身份盗用，可以考虑设置欺诈警报或信用冻结。希望南方公司后续把时间线和原因说清楚。

热心网友4

看完感觉这类公用事业客户门户泄露挺让人头疼的，涉及姓名、地址、电话、邮箱和社保号后4位，虽然不是完整社保号或银行卡信息，但也足够被用来做精准诈骗了。影响面里 Georgia Power 约30万、Alabama Power 约10万，Mississippi Power 还没公布数量，这个缺口可能会让当地客户更不安。公司说银行账号、支付卡号和驾照号没被访问，算是不幸中的一点缓冲。既然入侵时间和方式都还没说明，收到邮寄或邮件通知的客户最好通过官方渠道再确认一下，把一年免费信用监控用起来，平时也多留意冒充客服或账单异常的邮件、电话。希望后续能有更清楚的披露。

热心网友5

感谢楼主整理，这个影响范围确实不小，尤其 Georgia Power 占了约30万，Alabama Power 也有10万，Mississippi Power 还没公布具体数量。虽然银行账号、支付卡号和驾照号没被访问，但姓名、地址、电话、邮箱和社保号后4位这些信息组合起来，还是容易被人拿去做精准钓鱼或身份相关风险。 受影响客户会收到邮寄和电子邮件通知，还有一年免费信用监控，建议收到通知后通过官方渠道核实，别随便点邮件里的可疑链接。比较关键的是，入侵发生时间和攻击者如何获得门户访问权限目前都还没说明，希望后续能有更清楚的披露。