Компания CenterPoint Energy сообщила о нарушении, ставящем под угрозу личную информацию некоторых клиентов после того, как злоумышленник слил данные, предположительно украденные у коммунальной компании. Расследование началось после того, как компания обнаружила в Интернете сообщение злоумышленника, утверждающего, что он украл 7,49 миллиона записей. CenterPoint Energy — коммунальная компания со штаб-квартирой в Хьюстоне, которая предоставляет услуги по поставке электроэнергии и природного газа, а также управляет объектами по производству электроэнергии. Он обслуживает около 7 миллионов клиентов со счетчиками в Индиане, Миннесоте, Огайо и Техасе, в нем работает около 8300 человек, а годовой доход составляет более 9,3 миллиарда долларов. Ранее в этом месяце злоумышленник, использующий псевдоним 4d722e4d656f77, сообщил BleepingComputer, что они украли из CenterPoint Energy 7,49 миллиона записей клиентов, которые включают имена, номера телефонов, адреса обслуживания и выставления счетов, номера счетов, суммы счетов и частичные номера социального страхования (SSN). Злоумышленник слил данные, заявив, что компания проигнорировала их сообщения и восприняла их как шутку. По словам злоумышленника, они украли данные, перебрав миллионы идентификаторов общедоступного API CenterPoint, в котором отсутствовало ограничение скорости, защита брандмауэром веб-приложений (WAF) и другие меры безопасности от автоматического доступа. В заявлении, поданном в Комиссию по ценным бумагам и биржам США (SEC), компания CenterPoint Energy подтверждает, что данные были украдены, но не называет виновника угрозы, количество затронутых клиентов или типы скомпрометированных данных. Хотя расследование продолжается, Компания установила, что несанкционированная третья сторона получила личную информацию, относящуюся к части клиентов Компании, через одну из внешних систем Компании, говорится в документе SEC.
Источник: BleepingComputer — https://www.bleepingcomputer.com/news/security/centerpoint-energy-confirms-customer-data-stolen-in-cyberattack/
Комментарии