Утечка данных CenterPoint Energy
Американская энергетическая корпорация CenterPoint Energy, обеспечивающая поставку электроэнергии и природного газа миллионам потребителей в Техасе, Индиане, Миннесоте и Огайо, подтвердила крупный инцидент безопасности, связанный с уязвимостью общедоступного API.
Типы раскрытых данных
7- Имена
- Номера телефонов
- Адреса местонахождения
- Номера счетов
- Сведения о выставлении счетов
- Водительские удостоверения
- Номера социального обеспечения
Об этой утечке
Согласно официальному отчету по форме 8-K, поданному в Комиссию по ценным бумагам и биржам США (SEC), злоумышленники выгрузили около 7,49 миллиона записей клиентов из-за отсутствия ограничений на частоту запросов (rate-limiting) и межсетевого экрана WAF. Утечка затронула имена клиентов, телефонные номера, адреса обслуживания и выставления счетов, номера лицевых счетов, суммы начислений, водительские права и фрагменты номеров социального страхования (SSN).
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
