CenterPoint Energy потвърди изтичане на данни, след като хакер публично заяви, че е откраднал 7,49 милиона клиентски записа от комуналната компания. Потвърждението, направено чрез регулаторни разкрития, следва разследване, което компанията започна, след като откри онлайн публикацията на заплахата. За милиони клиенти в територията на обслужване на комуналното дружество инцидентът повдига належащи въпроси относно това каква информация е била открадната и какво да се направи след това.

Какво се случи при изтичането на данни в CenterPoint Energy

Изтичането стана известно, след като хакер публикува онлайн твърдение, че е получил 7,49 милиона записа, свързани с клиенти на CenterPoint Energy. Тази публикация задейства вътрешно разследване, което CenterPoint Energy оттогава потвърди, че е разкрило неоторизиран достъп до клиентска информация. Компанията разкри инцидента в подаден документ — стандартна стъпка за публично търгуваните компании, когато дадено събитие в областта на киберсигурността се счита за достатъчно значимо, за да бъде докладвано на регулаторите.

Към момента CenterPoint Energy е признала, че до лична информация на част от клиентската ѝ база е получила достъп неоторизирана трета страна. Компанията не е уточнила как точно нападателят е получил достъп и разследването на обхвата и метода на проникването продължава. Този модел — публично появяващо се твърдение на хакер, преди компанията да потвърди изтичането — става все по-често срещан и често означава, че засегнатите организации наваксват както по техническото разследване, така и по публичната комуникация.

Какви клиентски данни бяха изложени и кой е засегнат

CenterPoint Energy обслужва голяма клиентска база в рамките на своите комунални операции, а мащабът на твърдяното изтичане — 7,49 милиона записа — подсказва, че излагането може да засегне значителна част от тази популация. Комуналните компании обикновено съхраняват смесица от чувствителни данни, свързани с фактуриране и управление на акаунти: имена, адреси, номера на акаунти, данни за плащане, а понякога и номера на социално осигуряване или информация от държавни документи за самоличност, използвана за верификация на услуги.

Въпреки че CenterPoint Energy не е публикувала пълен разбив на това кои точно полета с данни са били компрометирани за всеки засегнат клиент, компанията е потвърдила, че е била получена лична информация. Всеки, който има активен или скорошен акаунт в CenterPoint Energy, трябва да приеме това като сигнал да проверява официалните съобщения директно от компанията и да следи внимателно акаунтите си, тъй като данните за комунално фактуриране често включват достатъчно лични подробности, за да позволят кражба на самоличност или целенасочен фишинг.

Какво означава това за вас

Ако сте клиент на CenterPoint Energy, има конкретни стъпки, които си струва да предприемете сега, вместо да чакате да пристигне официално писмо за уведомление:

  • Следете за официални известия. Очаква се CenterPoint Energy да уведоми засегнатите клиенти директно. Бъдете внимателни с непоискани имейли или съобщения, представящи се за компанията, тъй като съобщенията за изтичане на данни често се експлоатират от измамници, провеждащи фишинг кампании.
  • Наблюдавайте финансовите си сметки. Тъй като комуналните акаунти често са свързани с методи за плащане, прегледайте банковите извлечения и извлеченията по кредитни карти за непознати транзакции.
  • Обмислете замразяване на кредита или сигнал за измама. Ако номерата на социално осигуряване или други данни за верификация на самоличност са били част от изложените записи, поставянето на замразяване при големите кредитни бюра може да предотврати откриването на нови акаунти на ваше име.
  • Актуализирайте данните за достъп до акаунта си в CenterPoint Energy. Сменете паролата си и активирайте многофакторна автентикация, ако тази опция е налична.
  • Бъдете скептични към спешни искания. Нападателите, които получават лични данни, често ги използват, за да направят фишинг опитите по-убедителни, позовавайки се на реални детайли от акаунта, за да изградят доверие, преди да поискат плащане или данни за вход.

Защо комуналните компании се превръщат в първостепенна цел за хакерите

Доставчиците на комунални услуги като CenterPoint Energy разполагат с огромни хранилища от лични и финансови данни, защото практически всяко домакинство и предприятие в зоната им на обслужване е клиент. Тази концентрация на информация за фактуриране, история на плащанията и данни за самоличност прави комуналните компании привлекателни цели, особено след като клиентите рядко имат избор кой доставчик обслужва адреса им, което означава, че наборът от данни е по същество гарантиран и труден за потребителите да се откажат от него.

Това не е изолирана динамика. Вътрешните заплахи също са се доказали като скъпоструващи за организации, работещи с големи клиентски или оперативни бази данни, както се вижда в случаи като схемата за изнудване от контрактор на Brightly Software, където бивш контрактор злоупотреби с легитимен достъп за финансова изгода. От страна на външните заплахи нападателите все по-често използват сложни тактики за избягване, след като получат опорна точка, като например трика с Safe Mode, използван от филиали на Akira ransomware, за да деактивират инструменти за сигурност, преди да разгърнат ransomware. Независимо дали входната точка е компрометиран доставчик, вътрешен човек или външно проникване, основният стимул е един и същ: големите бази данни с лична информация са ценни на престъпните пазари и могат да бъдат монетизирани чрез кражба на самоличност, препродажба или изнудване.

Предприемане на действия след изтичането на данни в CenterPoint Energy

Изтичането на данни в CenterPoint Energy е напомняне, че компаниите, управляващи най-основните ни услуги — сред тях електричество и газ — са също пазители на чувствителни лични данни и че тази отговорност носи реален риск, когато контролите за сигурност се окажат недостатъчни. Докато разследването продължава и вероятно ще се появят повече подробности, засегнатите клиенти не трябва да чакат, за да действат. Прегледайте активността по акаунта си в CenterPoint Energy, следете финансовите си извлечения и останете бдителни за фишинг опити, които се позовават на този инцидент. Проактивността сега е най-добрата защита, докато пълният обхват на изтичането стане ясен.