CenterPoint Energy اطلاعات دزدیده شده مشتریان در حمله سایبری را تایید می کند

پس از اینکه یک مهاجم اطلاعاتی را که ادعا می‌شود از شرکت خدمات دزدیده شده بود، افشا کرد، CenterPoint Energy اطلاعات شخصی برخی از مشتریان را به خطر انداخت.

تحقیقات پس از کشف پست آنلاین یک بازیگر تهدید توسط شرکت که ادعا می کرد 7.49 میلیون رکورد را دزدیده است، شروع شد.

CenterPoint Energy یک شرکت خدمات عمومی مستقر در هیوستون است که خدمات برق و گاز طبیعی را ارائه می دهد و تأسیسات تولید برق را اداره می کند.

تقریبا به 7 میلیون مشتری در سراسر ایندیانا، مینه‌سوتا، اوهایو و تگزاس خدمات ارائه می‌دهد و تقریبا 8300 نفر را استخدام می‌کند و بیش از 9.3 میلیارد دلار درآمد سالانه ایجاد می‌کند.

در اوایل این ماه، یک عامل تهدید با نام مستعار "4d722e4d656f77" به BleepingComputer گفت که آنها سوابق مشتری 7.49 میلیونی CenterPoint Energy را که شامل نام، شماره تلفن، آدرس خدمات و صورت‌حساب، شماره حساب، مبالغ صورت‌حساب و شماره‌های تامین اجتماعی جزئی (SSN) می‌شود، سرقت کردند.

بازیگر تهدید اطلاعات را فاش کرد و ادعا کرد که شرکت پیام های آنها را نادیده گرفته و آنها را به عنوان یک شوخی تلقی کرده است.

به گفته مهاجم، آنها داده ها را با تکرار میلیون ها شناسه در API عمومی CenterPoint که فاقد محدودیت نرخ، محافظت از فایروال برنامه وب (WAF) و سایر اقدامات امنیتی در برابر دسترسی خودکار بود، استخراج کردند.

در پرونده ای در کمیسیون بورس و اوراق بهادار ایالات متحده (SEC)، CenterPoint Energy تایید می کند که داده ها به سرقت رفته است، اما عامل تهدید، تعداد مشتریان آسیب دیده، یا انواع داده های در معرض خطر را نام نمی برد.

در پرونده SEC آمده است: «در حالی که تحقیقات همچنان ادامه دارد، شرکت تشخیص داده است که شخص ثالث غیرمجاز اطلاعات شخصی مربوط به بخشی از مشتریان شرکت را از طریق یکی از سیستم‌های خارجی شرکت به دست آورده است.»

این شرکت به همکاری با کارشناسان شخص ثالث برای تعیین دامنه مشتریان و اطلاعات شخصی متاثر از این حادثه ادامه می دهد و در نظر دارد طبق قوانین قابل اجرا به مشتریان آسیب دیده و مقامات نظارتی اطلاع دهد.

CenterPoint Energy گفت خدمات برق و گاز آن تحت تأثیر این حمله سایبری قرار نگرفته است و معتقد نیست که این حادثه بر وضعیت تجاری یا مالی آن تأثیری اساسی بگذارد.

CenterPoint رویه‌های واکنش به حوادث خود را فعال کرده، کارشناسان امنیت سایبری شخص ثالث را استخدام کرده، حفاظت‌ها را در سیستم‌های خود تقویت کرده و این حادثه را به مجریان قانون و تنظیم‌کننده‌ها گزارش کرده است.

دعواهای متعددی مبنی بر طرح دعوای دسته جمعی علیه این شرکت در دادگاه های فدرال توسط شرکت های حقوقی به نمایندگی از مشتریان احتمالی تحت تأثیر، با ادعای نقض داده ها بین 17 اوت و 1 سپتامبر ثبت شده است.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

نشت داده‌های ShinyHunters به ​​کلاهبرداری ایمیلی 2000 دلاری کمک می‌کند

ارائه‌دهنده انرژی استرالیایی Origin می‌گوید نقض داده‌ها داده‌های مشتری را افشا می‌کند

IDScan نقض 153 میلیون گواهینامه رانندگی سرقت شده را تأیید می کند

220 میلیون رکورد مسافر در APIS مرتبط با ویتنام فاش شد

IDScan به دلیل نقض اطلاعات ادعایی که بر 153 میلیون راننده تأثیر گذاشته شکایت کرد