Пробив в Сентърпойнт Енерджи засегна над 1 милион жители на Тексас

Кибератака срещу комуналната компания Сентърпойнт Енерджи е компрометирала лични данни на над 1 милион жители на Тексас, съобщиха Секюритиуик и Секюрити Афеърс. Сред тях са имена, адреси, номера на социално осигуряване и на шофьорски книжки.

В базата данни за пробиви на Службата на главния прокурор на Тексас е записано, че инцидентът засяга 1 062 060 души в щата, пише Секюрити Афеърс. Компанията е уведомила службата тази седмица, но според същото издание не личи да е изпращала писмени уведомления до засегнатите.

На 12 септември хакер твърди в киберпрестъпен форум, че е извлякъл около 7,49 милиона записа на клиенти, и предлага архив от 2,5 гигабайта, съобщава Секюрити Афеърс. Нападателите твърдят, че са стигнали до данните през програмен интерфейс без защита, без ограничение на заявките и без автентикация и че компанията е опитала да спре изтичането едва след като милиони записи вече са били извлечени. Хакерът заплашва, че следващия път ударът ще е срещу самата инфраструктура.

В доклад до Комисията по ценните книжа и борсите Сентърпойнт Енерджи съобщава, че през септември 2026 г. е узнала, че трета страна е публикувала набор от клиентски данни и че трета страна без разрешение е получила лична информация през една от външните ѝ системи.

Представител на компанията заяви в сряда, че разследването продължава и че са наети външни консултанти по киберсигурност, криминалистика и право. Сентърпойнт оценява обхвата на засегнатите данни, за да определи кои клиенти ще получат уведомления по закон.