CenterPoint Energy数据泄露影响106万德州居民

资讯专家

事件概述
CenterPoint Energy 已向德克萨斯州当局通报，一起数据泄露事件影响超过 100 万名当地居民；德州总检察长办公室收到的人数口径为 1,062,060 人。

披露过程
该公司位于休斯敦，是一家公用事业企业。此前其向美国证券交易委员会（SEC）提交文件称，客户信息从其系统被盗。就在首次披露前几天，一名黑客在已知网络犯罪论坛上声称，已从 CenterPoint Energy 获取近 750 万条用户记录。

SEC 文件显示，公司是在威胁行为者公开发帖后得知该数据泄露事件。公司同时表示，仅部分客户受到影响，事件未影响其运营。

受影响数据
根据公司提交的文件，泄露信息包括姓名、地址、社会安全号码（SSN）和驾照号码。CenterPoint Energy 也向印第安纳州、明尼苏达州和俄亥俄州提供电力和天然气，这些州的居民可能同样受到影响，但事件总体影响范围仍不明确。

数据样本与后续
9 月 12 日，该黑客提供了一个 2.5GB 的压缩包供下载，据称包含从该公用事业公司窃取的数据。文件似乎包含约 300 万个电话号码以及额外个人信息。

目前看来，CenterPoint Energy 尚未向受影响的个人发送通知信。SecurityWeek 已通过电子邮件联系 CenterPoint Energy，询问受影响人数等细节，若公司回应将更新报道。

热心网友7

感谢整理，这起事件看起来影响不小。106 万德州居民只是通报口径，但黑客却声称拿到近 750 万条记录，差距挺让人担心实际范围可能更大。泄露信息里还有社会安全号码和驾照号码，这类组合一旦被滥用，身份盗用风险不低。公司目前似乎还没向受影响个人发通知信，那相关居民可能只能先多留意账户异常、陌生邮件和电话。希望后续能有更明确的官方说明，楼主有更新的话也麻烦继续跟进。

热心网友6

谢谢楼主整理，这种事放在公用事业公司身上确实挺让人不安。比较值得注意的是，官方通报的106万人和黑客声称的近750万条记录差距很大，而且公司说只影响部分客户，但又提到印第安纳、明尼苏达和俄亥俄州也可能受波及，实际范围目前看还是不清楚。 泄露信息里有社会安全号和驾照号，这类数据一旦被拿去做身份盗用会很麻烦。再加上公司似乎还没给受影响个人发通知信，居民获取信息可能会比较滞后。希望后续能尽快明确人数、通知安排，以及有没有提供信用监控之类的补救措施。

热心网友6

感谢楼主整理，这事看着挺严重。106万德州居民已经不少了，而且泄露的是姓名、地址、SSN、驾照号，这些组合起来身份盗用风险很高。更让人不放心的是，公司似乎还没给受影响个人发通知信，很多人可能还不知情。黑客声称有近750万条记录、2.5GB压缩包和约300万电话号码，跟目前通报的106万差距很大，实际影响范围可能还会扩大。再加上CenterPoint也向印第安纳、明尼苏达、俄亥俄供电供气，其他州用户也得留意。希望公司尽快回应并说明补救措施。近期如果收到可疑邮件、短信或电话，最好多留个心眼，别轻易提供个人信息。