CenterPoint Energy Veri İhlali 1 Milyondan Fazla Teksaslıyı Etkiledi

Doğalgaz ve elektrik altyapısı sağlayan enerji şirketi CenterPoint Energy, sistemlerine yönelik gerçekleştirilen bir siber saldırı sonucunda 1 milyondan fazla müşterisinin kişisel verilerinin sızdırıldığını açıkladı. Teksas Başsavcılığı'na sunulan resmi bildirimlere göre, ihlalden tam olarak 1.062.060 Teksas sakini etkilenmiş durumda.

Saldırı, 12 Eylül tarihinde bir siber suç forumunda "4d722e4d656f77" takma adını kullanan bir tehdit aktörünün, şirketten yaklaşık 7,49 milyon müşteri kaydını ele geçirdiğini iddia etmesiyle gün yüzüne çıktı. İhlal edilen veriler arasında müşterilerin isimleri, telefon numaraları, fatura adresleri, hesap numaraları, ödeme bilgileri ve Sosyal Güvenlik numaralarının bir kısmı yer alıyor. Saldırganlar, 2,5 GB boyutundaki veri arşivini çevrimiçi bir platformda erişime açtıklarını öne sürdü.

İlginizi çekebilir · Siber GüvenlikAndroid, Yapay Zeka Destekli Dolandırıcılık Koruması ve Banka Çağrı Doğrulama Özelliklerini Başlatıyor

Şirket tarafından SEC'e yapılan FORM 8-K bildiriminde, harici bir sistem üzerinden yetkisiz erişim sağlandığı doğrulandı. Saldırganlar, verilerin çalınmasında uygun WAF koruması, hız sınırlaması ve kimlik doğrulaması bulunmayan bir API arayüzünün kullanıldığını iddia etti. Şirket, olayın ardından siber güvenlik ve adli bilişim uzmanlarıyla birlikte soruşturma başlatıldığını ve etkilenen müşterilerin yasal gereklilikler çerçevesinde bilgilendirileceğini belirtti.

Saldırganların, verileri ele geçirdikten sonra kritik altyapılara yönelik daha büyük saldırılar düzenleyebileceklerine dair tehditkar ifadeler kullanması, enerji sektörü için güvenlik önlemlerinin önemini bir kez daha gündeme getirdi.