Violazioni · 44 giorni fa
CenterPoint Energy ha confermato che un terzo non autorizzato ha ottenuto informazioni personali di una parte dei clienti attraverso uno dei suoi sistemi esposti al pubblico. La società ha anche preso sul serio un post nel dark web che rivendica circa 7,5 milioni di record sottratti.
I dati citati includono nomi, informazioni sull’account, fatturazione e le ultime quattro cifre del Social Security number. In un contesto del genere, il problema non è solo la riservatezza: quel mix basta per tentare account takeover, superare verifiche deboli e alimentare frodi mirate contro i clienti.
Per gli operatori utility che conservano dati di fatturazione e identificativi parziali in portali o altri front-end clienti, il punto è la superficie di fiducia: una compromissione lì ha un raggio d’azione da frode e furto d’identità, anche se il servizio resta operativo.
4 fonti che coprono questa storia
CenterPoint Energy confirms data breach following claims on hacking forum - Help Net Security
CenterPoint Energy confirmed a data breach after a hacker claimed to have stolen 7.49 million customer records.
Texas Utility CenterPoint Energy Confirms Breach After Hacker Leaks Data
A hacker claims to have stolen 7.5 million customer records after breaching the company’s systems.
The Record from Recorded Future
Electric and gas utility CenterPoint Energy warns of data breach after dark web post
Houston-based CenterPoint Energy notified federal regulators about an incident that exposed some customer data on the dark web.
CenterPoint Energy confirms customer data stolen in cyberattack
CenterPoint Energy disclosed a breach compromising some customers' personal information after an attacker leaked data allegedly stolen from the utility company.
Part of the PlainSec briefing for 2026-09-17