A CenterPoint Energy notificou as autoridades do Texas de que os dados pessoais de mais de 1 milhão de pessoas foram comprometidos em um vazamento de dados.
A notificação foi feita um mês depois de a concessionária pública com sede em Houston informar à Comissão de Valores Mobiliários dos Estados Unidos (SEC) que informações de clientes haviam sido roubadas de seus sistemas.
Poucos dias antes da divulgação inicial, um hacker se gabou em um conhecido fórum de crimes cibernéticos de ter obtido quase 7,5 milhões de registros de usuários da CenterPoint Energy.
Em comunicado à SEC, a empresa confirmou que tomou conhecimento do vazamento após a publicação feita pelo invasor. A companhia informou que apenas parte de seus clientes foi afetada e que o incidente não impactou suas operações.
Nesta semana, a CenterPoint Energy informou ao Gabinete do Procurador-Geral do Texas que 1.062.060 residentes do estado foram afetados. Aparentemente, a concessionária ainda não enviou cartas de notificação às pessoas atingidas.
Segundo o arquivo da empresa, as informações comprometidas incluem nomes, endereços, números de Seguro Social (SSN, equivalente ao CPF nos Estados Unidos) e números de carteira de motorista.
A CenterPoint Energy também fornece eletricidade e gás natural a clientes em Indiana, Minnesota e Ohio, e moradores desses estados também podem ter sido afetados. No entanto, o impacto total do incidente permanece incerto.
Em 12 de setembro, o hacker disponibilizou para download um arquivo compactado de 2,5 gigabytes que teria sido extraído da concessionária. Aparentemente, o arquivo contém cerca de 3 milhões de números de telefone, além de outras informações pessoais.
SecurityWeek enviou um e-mail à CenterPoint Energy pedindo esclarecimentos sobre quantas pessoas foram afetadas e atualizará este artigo caso a empresa responda.
