CenterPoint Energy разкри пробив в сигурността, компрометирал личната информация на част от клиентите ѝ, след като нападател изтече данни, за които се твърди, че са откраднати от комуналното дружество.

Разследването е започнало, след като компанията откри онлайн публикация от киберпрестъпник, твърдящ, че е откраднал 7,49 милиона записа.

CenterPoint Energy е базирана в Хюстън компания за обществени услуги, която предоставя електроенергия и природен газ и управлява мощности за производство на енергия.

Тя обслужва приблизително 7 милиона абонати в Индиана, Минесота, Охайо и Тексас и осигурява работа на около 8300 служители, генерирайки над 9,3 милиарда долара годишен приход.

По-рано този месец злонамерен субект с псевдоним „4d722e4d656f77“ съобщи пред BleepingComputer, че е откраднал 7,49 милиона клиентски записа от CenterPoint Energy, които включват имена, телефонни номера, адреси за обслужване и фактуриране, номера на клиентски сметки, дължими суми и частични номера на социално осигуряване (SSN).

Атакуващият публикува данните с твърдението, че компанията е игнорирала съобщенията му и ги е сметнала за шега.

Според нападателя източването на данните е станало чрез обхождане на милиони идентификатори през публичния API на CenterPoint, в който са липсвали ограничения за брой заявки (rate limiting), защита с WAF (защитна стена за уеб приложения) и други мерки за сигурност срещу автоматизиран достъп.

В подадено уведомление до Комисията по ценните книжа и борсите на САЩ (SEC) CenterPoint Energy потвърждава, че са били откраднати данни, но не посочва автора на заплахата, броя на засегнатите клиенти или видовете компрометирани данни.

„Докато разследването все още продължава, компанията установи, че неупълномощена трета страна е получила лична информация за част от клиентите на компанията чрез една от външнодостъпните ѝ системи“, се посочва в документа пред SEC.

„Компанията продължава да работи с външни експерти, за да определи обхвата на засегнатите клиенти и лична информация, и възнамерява да уведоми засегнатите потребители и регулаторните органи, както се изисква от приложимото законодателство.“

От CenterPoint Energy заявиха, че услугите по доставка на електроенергия и газ не са били засегнати от кибератаката и не очакват инцидентът да окаже съществено влияние върху дейността или финансовото ѝ състояние.

CenterPoint е активирала своите процедури за реакция при инциденти, наела е външни експерти по киберсигурност, засилила е защитите на системите си и е докладвала инцидента на правоприлагащите и регулаторните органи.

Във федералните съдилища вече са заведени няколко колективни иска срещу дружеството от адвокатски кантори, представляващи потенциално засегнати клиенти, в които се твърди, че пробивът на данни е извършен в периода между 17 август и 1 септември.