CenterPoint Energy разкри пробив в сигурността на данните, след като неоторизирана трета страна е получила лична информация на част от нейните клиенти чрез достъпна през интернет фирмена система.
Базираното в Хюстън предприятие за обществени услуги съобщи за инцидента във подадена форма 8-K до Комисията по ценните книжа и борсите на САЩ на 14 септември 2026 г.
От CenterPoint заявиха, че са научили за публикация в интернет от трета страна, която твърди, че разполага с масив от данни, съдържащ клиентска информация. Компанията посочи, че незабавно е активирала процедурите си за реагиране при инциденти с киберсигурността, след като е открила предполагаемото изтичане на данни.
CenterPoint също така започна разследване с външни експерти по киберсигурност и приложи допълнителни мерки за защита на своите системи.
Според подадения документ компанията е потвърдила, че неоторизирано лице е получило достъп до лична информация, свързана с част от нейната клиентска база.
CenterPoint обаче все още не е разкрила колко лица са засегнати, кои категории лични данни са били изложени на риск или каква е самоличността на атакуващия.
Пробив в данните на CenterPoint Energy
Разследването продължава и компанията работи със специалисти по реагиране на инциденти от трети страни, за да установи пълния обхват на пробива. Това включва идентифициране кои клиенти са засегнати и каква точно информация е взета от изложената външна система.
От CenterPoint заявиха, че възнамеряват да уведомят засегнатите клиенти и регулаторните органи, където това се изисква съгласно приложимите закони за уведомяване при пробив на данни. Предприятието е съобщило за случая и на правоприлагащите органи и е уведомило определени регулатори.
Компанията подчерта, че нейните операции по доставка на електроенергия и газ не са засегнати от киберинцидента. Предоставянето на услугите продължава да работи без прекъсване, което показва, че атакуващите са достъпили система, свързана с клиентите, а не системи, отговорни за оперативното управление, мрежовия мениджмънт или разпределението на газ.
Тази разлика е важна, тъй като енергийните компании управляват среди от критичната инфраструктура, при които киберинцидентите могат да създадат рискове извън изтичането на данни. Пробив, засягащ оперативните технологии, би могъл потенциално да прекъсне доставката на електроенергия или газ.
В същото време компрометирането на клиентски или бизнес системи може да разкрие лична информация, фактуриращи записи, данни за профила или данни за контакт.
CenterPoint не предостави технически подробности за външната система, участваща в инцидента. В документацията също така не се потвърждава дали достъпът е резултат от експлоатирани софтуерни уязвимости, откраднати идентификационни данни, слаб контрол на автентификацията, неправилна конфигурация на облачни услуги или друг метод за проникване.
Външните системи са честа мишена за авторите на заплахи, тъй като до тях има достъп от интернет. Атакуващите често сканират тези среди за некоригирани уязвимости, открити услуги за отдалечен достъп, изтекли данни за вход, неправилно конфигурирани платформи за съхранение или пропуски в сигурността на приложенията.
Компуналното предприятие съобщи, че е направило разходи за реагиране на инцидента и очаква допълнителни разходи с продължаването на разследването. Тези разходи могат да включват криминалистичен анализ, правна проверка, регулаторни уведомления, комуникация с клиенти, подобрения на сигурността и потенциални услуги за защита на самоличността за засегнатите клиенти.
От CenterPoint заявяват, че поддържат обичайна застраховка за киберсигурност и вярват, че покритието ще помогне за компенсиране на разходите, свързани с пробива. На този етап компанията не смята, че е вероятно инцидентът да окаже съществено въздействие върху нейното финансово състояние или оперативни резултати.
Компанията обаче предупреди, че обхватът на пробива може да се окаже по-голям от първоначално известното. Продължаващата проверка ще определи степента на изложените клиентски данни, изискванията за отстраняване на последиците, регулаторните задължения, застрахователното възстановяване и дългосрочното въздействие на инцидента.