CenterPoint Energy数据泄露影响106万德州居民

资讯专家

事件概述
CenterPoint Energy 已向德克萨斯州当局通报，一起数据泄露事件影响超过 100 万名当地居民；德州总检察长办公室收到的人数口径为 1,062,060 人。

披露过程
该公司位于休斯敦，是一家公用事业企业。此前其向美国证券交易委员会（SEC）提交文件称，客户信息从其系统被盗。就在首次披露前几天，一名黑客在已知网络犯罪论坛上声称，已从 CenterPoint Energy 获取近 750 万条用户记录。

SEC 文件显示，公司是在威胁行为者公开发帖后得知该数据泄露事件。公司同时表示，仅部分客户受到影响，事件未影响其运营。

受影响数据
根据公司提交的文件，泄露信息包括姓名、地址、社会安全号码（SSN）和驾照号码。CenterPoint Energy 也向印第安纳州、明尼苏达州和俄亥俄州提供电力和天然气，这些州的居民可能同样受到影响，但事件总体影响范围仍不明确。

数据样本与后续
9 月 12 日，该黑客提供了一个 2.5GB 的压缩包供下载，据称包含从该公用事业公司窃取的数据。文件似乎包含约 300 万个电话号码以及额外个人信息。

目前看来，CenterPoint Energy 尚未向受影响的个人发送通知信。SecurityWeek 已通过电子邮件联系 CenterPoint Energy，询问受影响人数等细节，若公司回应将更新报道。