CenterPoint, fuga di dati da un sistema esposto al pubblico
CenterPoint Energy ha confermato che un terzo non autorizzato ha ottenuto informazioni personali di una parte dei clienti attraverso uno dei suoi sistemi esposti al pubblico. La società ha anche preso sul serio un post nel dark web che rivendica circa 7,5 milioni di record sottratti.
I dati citati includono nomi, informazioni sull’account, fatturazione e le ultime quattro cifre del Social Security number. In un contesto del genere, il problema non è solo la riservatezza: quel mix basta per tentare account takeover, superare verifiche deboli e alimentare frodi mirate contro i clienti.
Per gli operatori utility che conservano dati di fatturazione e identificativi parziali in portali o altri front-end clienti, il punto è la superficie di fiducia: una compromissione lì ha un raggio d’azione da frode e furto d’identità, anche se il servizio resta operativo.