CenterPoint Energy подтвердила утечку данных клиентов

Техасская энергокомпания CenterPoint Energy подтвердила, что злоумышленник получил персональные данные части клиентов через одну из внешних систем. Компания обслуживает около 7 млн клиентов, подача электричества и газа не прервана. На криминальном форуме заявили о краже 7,49 млн файлов через плохо защищённый API.

• Утечка затронула часть из ~7 млн клиентов CenterPoint
• Атакующий заявил о 7,49 млн похищенных файлов через API
• Среди данных — имена, контакты, биллинг и последние 4 цифры SSN
• Компания уведомила правоохранителей и регуляторов, расследование идёт