Southern Company客户门户数据泄露影响40万账户

资讯专家

事件概要
南方公司（Southern Company）正在通知约40万客户，其公用事业账户信息通过在线客户门户被未授权第三方访问。公司在发现后表示已立即采取措施阻止相关活动，并已联系执法部门。

影响范围
约40万受影响账户中，约30万属于 Georgia Power 客户；Alabama Power 的160万账户中约10万受到影响。Mississippi Power 在公司公开通知中也被列为受影响，但未公布其客户受影响数量。Southern Company 通过三个州的电力公用事业和四个州的天然气分销业务服务超过900万客户，电力子公司包括 Georgia Power、Alabama Power 和 Mississippi Power。

泄露信息
根据公司公开通知，未授权方访问的有限客户账户信息包括：客户姓名、邮寄地址、电话号码、电子邮件、社保号后4位，以及其他基本账户细节。公司称银行账号、支付卡号和驾照号未被访问。

未知与处置
Southern Company 尚未说明入侵发生时间，也未披露攻击者如何获得客户门户访问权限。受影响客户正通过邮寄和电子邮件收到通知，并获得一年免费信用监控。

原文来源：SecurityWeek，作者 Eduard Kovacs，2026年10月7日。