CenterPoint Energy har bekreftet et datalekkasje etter at en hacker offentlig hevdet å ha stjålet 7,49 millioner kunderegistre fra kraftselskapet. Bekreftelsen, som ble gjort gjennom regulatoriske dokumenter, følger etter en etterforskning selskapet iverksatte etter å ha oppdaget trusselaktørens innlegg på nettet. For millioner av kunder i kraftselskapets tjenesteområde reiser hendelsen presserende spørsmål om hvilken informasjon som ble tatt og hva man bør gjøre videre.

Hva skjedde i CenterPoint Energy-lekkasjen

Lekkasjen kom for dagen etter at en hacker la ut en påstand på nettet om at de hadde fått tak i 7,49 millioner registre knyttet til CenterPoint Energy-kunder. Det innlegget utløste en intern etterforskning, som CenterPoint Energy siden har bekreftet avdekket uautorisert tilgang til kundeinformasjon. Selskapet offentliggjorde hendelsen i et dokument, et standardtiltak for børsnoterte selskaper når en cybersikkerhetshendelse anses alvorlig nok til å rapporteres til regulatoriske myndigheter.

Per nå har CenterPoint Energy innrømmet at en del av kundebasen fikk personlig informasjon tilgjengeliggjort av en uautorisert tredjepart. Selskapet har ikke gitt detaljer om nøyaktig hvordan angriperen fikk tilgang, og etterforskningen av omfanget og metoden for inntrengningen pågår fortsatt. Dette mønsteret, der en hackers påstand dukker opp offentlig før et selskap bekrefter lekkasjen, har blitt stadig vanligere, og det betyr ofte at berørte organisasjoner må løpe etter både den tekniske etterforskningen og den offentlige kommunikasjonen.

Hvilke kundedata ble eksponert og hvem er berørt

CenterPoint Energy betjener en stor kundebase på tvers av sine kraftoperasjoner, og omfanget av den påståtte lekkasjen, 7,49 millioner registre, tyder på at eksponeringen kan berøre en betydelig andel av denne populasjonen. Kraftselskaper lagrer typisk en blanding av sensitive datapunkter knyttet til fakturering og kontoadministrasjon: navn, adresser, kontonumre, betalingsdetaljer og noen ganger personnummer eller offentlig ID-informasjon brukt til tjenesteverifisering.

Selv om CenterPoint Energy ikke har offentliggjort en fullstendig oversikt over nøyaktig hvilke datafelt som ble kompromittert for hver berørte kunde, har selskapet bekreftet at personlig informasjon ble hentet ut. Alle med en aktiv eller nylig konto hos CenterPoint Energy bør behandle dette som et signal om å sjekke offisiell kommunikasjon fra selskapet direkte og overvåke kontoene sine nøye, siden faktureringsdata fra kraftselskaper ofte inneholder nok personlige detaljer til å muliggjøre identitetstyveri eller målrettet phishing.

Hva dette betyr for deg

Hvis du er kunde av CenterPoint Energy, er det konkrete tiltak verdt å iverksette nå i stedet for å vente på at et formelt varslingsbrev skal ankomme:

  • Følg med på offisielle varsler. CenterPoint Energy forventes å varsle berørte kunder direkte. Vær forsiktig med uoppfordrede e-poster eller tekstmeldinger som hevder å være fra selskapet, siden lekkasjemeldinger ofte utnyttes av svindlere som driver phishing-kampanjer.
  • Overvåk dine finansielle kontoer. Siden kraftselskapskontoer ofte er knyttet til betalingsmetoder, gjennomgå bank- og kredittkortutskrifter for ukjente belastninger.
  • Vurder kredittfrys eller svindelvarsel. Hvis personnummer eller annen identitetsverifiseringsdata var en del av de eksponerte registrene, kan en frysing hos de store kredittbyråene forhindre at nye kontoer åpnes i ditt navn.
  • Oppdater påloggingsinformasjonen til CenterPoint Energy-kontoen din. Endre passordet ditt og aktiver flerfaktorautentisering hvis alternativet er tilgjengelig.
  • Vær skeptisk til hastekrav. Angripere som får tak i personlige data bruker dem ofte til å gjøre phishing-forsøk mer overbevisende, ved å referere til ekte kontodetaljer for å bygge tillit før de ber om betaling eller påloggingsinformasjon.

Hvorfor kraftselskaper blir stadig mer attraktive mål for hackere

Kraftleverandører som CenterPoint Energy sitter på enorme lagre av personlige og finansielle data fordi praktisk talt hver husholdning og bedrift i tjenesteområdet deres er kunde. Denne konsentrasjonen av faktureringsinformasjon, betalingshistorikk og identitetsdetaljer gjør kraftselskaper til attraktive mål, spesielt siden kunder sjelden har noe valg når det gjelder hvilken leverandør som betjener adressen deres, noe som betyr at datapoolen i praksis er garantert og vanskelig for forbrukere å melde seg ut av.

Dette er ikke en isolert dynamikk. Insider-trusler har også vist seg kostbare for organisasjoner som håndterer store kunde- eller driftsdatabaser, som sett i tilfeller som Brightly Software-entreprenørens utpresningsordning, der en tidligere entreprenør misbrukte legitim tilgang for økonomisk vinning. På den eksterne trusselsiden bruker angripere i økende grad sofistikerte unndragelsestaktikker når de først har fått fotfeste, som Safe Mode-trikset brukt av Akira-ransomware-tilknyttede for å deaktivere sikkerhetsverktøy før de distribuerer ransomware. Enten inngangspunktet er en kompromittert leverandør, en insider eller en ekstern inntrengning, er det underliggende insentivet det samme: store databaser med personlig informasjon er verdifulle på kriminelle markedsplasser og kan omsettes gjennom identitetstyveri, videresalg eller utpressing.

Ta grep etter CenterPoint Energy-datalekkasjen

CenterPoint Energy-datalekkasjen er en påminnelse om at selskapene som forvalter våre mest grunnleggende tjenester, strøm og gass blant dem, også er forvaltere av sensitive personopplysninger, og at det ansvaret kommer med reell risiko når sikkerhetskontroller kommer til kort. Mens etterforskningen fortsetter og flere detaljer sannsynligvis vil komme frem, bør berørte kunder ikke vente med å handle. Gjennomgå kontobevegelsene dine hos CenterPoint Energy, følg med på finansutskriftene dine, og vær årvåken overfor phishing-forsøk som refererer til denne hendelsen. Å være proaktiv nå er det beste forsvaret mens det fulle omfanget av lekkasjen blir klart.