CenterPoint Energy确认750万客户数据泄露

资讯专家

事件概述
CenterPoint Energy 已确认，有威胁行为者获取了部分客户的个人信息。此前几天，有黑客在网络犯罪论坛上声称从该公司系统窃取了数百万条记录。

公司披露
CenterPoint Energy 是总部位于休斯顿的公共事业公司，在印第安纳、明尼苏达、俄亥俄和德克萨斯为约700万客户提供电力和天然气。公司向 SEC 提交文件称，在得知有人声称获取客户信息后启动调查。调查仍在进行，但公司已确定，未经授权的第三方通过公司一个对外系统获取了与部分客户相关的个人信息。公司表示，该网络安全事件未影响电力和天然气供应，也不认为此次数据泄露会产生重大影响。

黑客声称
9月12日，一名黑客在流行的网络犯罪论坛上发帖，声称获取近750万条用户记录，并威胁称“下次我们不会只是拉数据，我们会开始攻击主基础设施”。该威胁行为者还提供一个2.5GB归档文件供下载，据称其中包含从 CenterPoint Energy 窃取的数据。SecurityWeek 无法确认这些数据的真实性；黑客做出虚假或夸大声明并不罕见。

历史关联
这并非首次有黑客声称窃取 CenterPoint Energy 数据。2024年，该公司曾是访问代理 AntiBrok3rs 针对的能源企业之一。几个月后，另一名黑客声称获取了该公司数据。两次事件中，被盗数据被认为来自 Cl0p 勒索软件团伙2023年的 MOVEit 攻击活动。当时分析人士认为，CenterPoint Energy 数据源自第三方，而非直接来自公司系统。