اختراق بيانات شركة CenterPoint Energy

أكدت شركة المرافق الأمريكية الكبرى CenterPoint Energy، المزود لخدمات الكهرباء والغاز الطبيعي في ولايات تكساس وإنديانا ومينيسوتا وأوهايو، وقوع تسريب ضخم لبيانات المشتركين عبر ثغرة في واجهة برمجية خارجية (API). وبحسب الإفصاح الرسمي المقدم للجنة الأوراق المالية والبورصات الأمريكية (SEC Form 8-K)، تمكن القراصنة من استخراج بيانات نحو 7.49 مليون عميل نتيجة غياب قيود معدل الطلبات وجدران حماية تطبيقات الويب (WAF). وشملت البيانات المسربة الأسماء الكاملة للمشتركين، وأرقام الهواتف، وعناوين الفواتير ومواقع الخدمة، وأرقام الحسابات، وقيم الفواتير، وأرقام رخص القيادة، وأجزاء من أرقام الضمان الاجتماعي (SSN).