CenterPoint Energy, siber saldırıda müşteri verilerinin çalındığını doğruladı

CenterPoint Energy, bir siber saldırı sonucunda bazı müşterilerine ait kişisel bilgilerin çalındığını doğruladı. Şirket, saldırganların utility şirketinden çaldıkları verileri internette yayımladığını belirtti. Bu olayın ardından, şirketin siber güvenlik ekibi durumu araştırmaya başladı.

Çalınan Verilerin Kapsamı

Saldırgan, CenterPoint Energy'den 7.49 milyon müşteri kaydının çalındığını iddia etti. Bu veriler arasında isimler, telefon numaraları, hizmet ve fatura adresleri, hesap numaraları, fatura tutarları ve kısmi Sosyal Güvenlik numaraları (SSN) yer alıyor. Saldırgan, şirketin kendilerine yanıt vermediğini ve mesajlarını ciddiye almadığını öne sürdü.

Güvenlik Açıkları ve Saldırı Yöntemi

Saldırgan, CenterPoint Energy’nin halka açık API'sinde güvenlik önlemlerinin yetersiz olduğunu ve bu nedenle verileri çalmak için milyonlarca kimlik üzerinden geçiş yaptığını açıkladı. API, hız sınırlaması, web uygulama güvenlik duvarı (WAF) koruması ve otomatik erişime karşı diğer güvenlik önlemlerinden yoksundu.

Şirketin Tepkisi ve Durum Değerlendirmesi

CenterPoint Energy, olayın ardından üçüncü taraf siber güvenlik uzmanları ile çalışmaya başladı ve sistemlerinde koruma önlemlerini artırdı. Şirket, siber saldırının elektrik ve gaz hizmetlerini etkilemediğini ve olayın iş veya mali durumu üzerinde önemli bir etkisi olacağını düşünmediğini açıkladı. Ayrıca, durumu yetkililere bildirdi ve olayla ilgili yasal süreçler başlatıldı.

Yasal Süreçler ve Müşteri Bilgilendirmesi

Olayın ardından, potansiyel olarak etkilenen müşterileri temsil eden hukuk firmaları, federal mahkemelerde sınıf davası önerileriyle CenterPoint Energy’ye karşı dava açtı. Bu davaların, saldırının 17 Ağustos ile 1 Eylül arasında gerçekleştiği iddialarına dayandığı belirtiliyor.

Sonuç

CenterPoint Energy'nin yaşadığı bu veri ihlali, siber güvenlik alanında dikkat çekici bir olay olarak öne çıkıyor. Şirket, müşteri verilerinin güvenliğini sağlamak için gerekli adımları atarken, aynı zamanda etkilenen müşterilere de gerekli bilgilendirmeleri yapmayı planlıyor. Bu tür olaylar, diğer şirketler için de bir uyarı niteliği taşıyor ve siber güvenlik önlemlerinin önemini bir kez daha gözler önüne seriyor.