مِخبارMIKHBAR
الأمن التقني

انتهاك بيانات CenterPoint Energy يكشف معلومات 1.06 مليون مقيم في تكساس

كشفت شركة خدمات المرافق العامة عن حجم الانتهاك الأمني الذي طال عملاءها في تكساس، مؤكدة أن البيانات المسربة تشمل معلومات حساسة جداً.

انتهاك بيانات CenterPoint Energy يكشف معلومات 1.06 مليون مقيم في تكساس

إخطار رسمي يكشف حجم الخرق

أرسلت شركة CenterPoint Energy إشعاراً رسمياً إلى سلطات ولاية تكساس يؤكد أن معلومات شخصية لأكثر من مليون شخص تم اختراقها. جاء هذا الإعلان بعد شهر واحد من إبلاغ الشركة لهيئة الأوراق المالية والبورصات الأمريكية (SEC) بأن بيانات العملاء قد سُرقت من أنظمتها. وقد حددت الشركة في مراسلاتها مع مكتب المدعي العام في تكساس أن عدد المتضررين من سكان الولاية يبلغ 1,062,060 شخصاً. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

طبيعة البيانات المسربة

وفقاً لما ورد في الإفصاحات الرسمية للشركة، فإن البيانات المتأثرة تشمل معلومات حساسة للغاية، مثل الأسماء الكاملة، العناوين السكنية، أرقام الضمان الاجتماعي، وأرقام رخص القيادة. هذه التفاصيل تجعل من هذا الانتهاك خطيراً بشكل خاص، حيث يمكن استخدامها في عمليات الاحتيال المالي أو هوية شخصية. ولم تعلن الشركة بعد عن إرسال رسائل إخطار مباشرة إلى الأفراد المتضررين، مما يتركهم في وضع من عدم اليقين بشأن الخطوات الواجب اتخاذها لحماية أنفسهم. ويمكن الرجوع إلى had been stolen from its systems للاطلاع على التفاصيل الأصلية للمصدر.

دور الهاكر في الكشف عن الاختراق

تعود بداية قصة هذا الانتهاك إلى أيام قليلة قبل الكشف الأولي للشركة، عندما فخر مهاجم إلكتروني على منتدى معروف للجريمة الإلكترونية بحصوله على ما يقرب من 7.5 مليون سجل مستخدم من CenterPoint Energy. أكدت الشركة في إفصاحها لهيئة الأوراق المالية أنها علمت بالانتهاك فقط بعد هذا المنشور العلني للمهاجم. وأشارت الشركة في ذلك الوقت إلى أن جزءاً فقط من عملائها تأثر بالحادثة، وأن العمليات التشغيلية لم تتعطل بسبب الاختراق.

تسريب أرشيف ضخم للبيانات

في 12 سبتمبر، قام المهاجم بوضع أرشيف بحجم 2.5 جيجابايت متاحاً للتحميل، مدعياً أنه يحتوي على بيانات مسربة من شركة المرافق. تشير التقديرات الأولية إلى أن هذا الملف يحتوي على حوالي 3 ملايين رقم هاتف بالإضافة إلى معلومات شخصية أخرى. وعلى الرغم من أن الشركة أكدت أن عدد المتضررين في تكساس يتجاوز المليون، إلا أن الحجم الكلي للتأثير لا يزال غير واضح تماماً، خاصة مع وجود عملاء في ولايات أخرى.

تأثير محتمل على ولايات أخرى

تقدم CenterPoint Energy خدمات الكهرباء والغاز الطبيعي لعملاء في ولايات إنديانا، مينيسوتا، وأوهايو أيضاً. وبما أن الاختراق طال أنظمة الشركة المركزية، فمن المحتمل أن يكون سكان هذه الولايات قد تأثروا بالحادثة أيضاً. ومع ذلك، لم تصدر الشركة بعد إحصائيات دقيقة عن عدد المتضررين خارج ولاية تكساس، مما يجعل من الصعب تحديد النطاق الكامل للضرر الذي لحق بعملاء الشركة في جميع أنحاء الولايات المتحدة.

سياق أمني أوسع

يأتي هذا الانتهاك في وقت تشهد فيه الشركات الكبرى موجة من الهجمات الإلكترونية المستهدفة. فمثلاً، أعلنت شركة Meta أن مهاجمين حصلوا على كود ومعلومات شخصية لـ 1,500 شخص في انتهاك لـ GitHub. كما ارتفع عدد المتضررين من انتهاك بيانات Oracle Health إلى ما يقرب من 20 مليون شخص. هذه الحوادث المتكررة تسلط الضوء على الحاجة الماسة لتعزيز تدابير الأمن السيبراني في المؤسسات التي تتعامل مع كميات هائلة من البيانات الشخصية.

المصادر

  • SecurityWeekCenterPoint Energy Data Breach Impacts 1 Million Texans

تابع التسلسل الزمني

تغطية الكيانات المرتبطة