テキサス州を拠点とする電力・ガス公益企業CenterPoint Energyは、最近発生したデータ侵害でハッカーが同社システムから個人情報を取得したことを規制当局に報告しました。
同社は月曜夜、証券取引委員会(SEC)に8-K様式を提出し、CenterPoint Energyから盗まれたとされるデータを提供すると主張するダークウェブへの投稿を今月確認したことを明らかにしました。
CenterPoint Energyによると、今回のインシデントによって電力・ガスサービスの供給に影響は出ていないとのことです。しかし、この主張に関する調査の結果、ハッカーが「同社の外部向けシステムの一つを通じて、顧客の一部に関する個人情報」を実際に取得していたことが判明しました。
CenterPoint Energyの広報担当者は、サイバー犯罪者による投稿に関するその他の質問への回答を拒否しました。この投稿では、約750万件の記録が盗まれたと主張されており、顧客名、口座情報、社会保障番号の下4桁、請求情報などが含まれるとされています。
「当社は、本インシデントの影響を受けた顧客および個人情報の範囲を特定するため、引き続き第三者の専門家と協力しており、適用法に基づき影響を受けた顧客および規制当局に通知する予定です」とCenterPoint Energyは述べています。
ヒューストンを拠点とする同社は、規制当局への届け出に加え、法執行機関にもこのインシデントを報告したとしています。
提出書類によれば、CenterPoint Energyは調査に関連して一定のコストを負担することになるものの、今回のインシデントが同社の財務に重大な影響を及ぼす可能性は低いとのことです。
CenterPoint Energyは第2四半期の純利益が2億4,400万ドルであったと報告しており、インディアナ州、ミネソタ州、オハイオ州、テキサス州の700万人の顧客に電力と天然ガスを供給しています。
同社は昨年、人気のファイル共有プラットフォームを通じてハッカーが顧客情報を盗んだ2023年のインシデントに関連する、別のデータ侵害について調査中であることを発表していました。
翻訳元: https://therecord.media/centerpoint-energy-data-breach
