CenterPoint Energy Veri İhlali
Amerika Birleşik Devletleri'nin Texas, Indiana, Minnesota ve Ohio eyaletlerinde milyonlarca aboneye elektrik ve doğal gaz altyapısı sağlayan CenterPoint Energy şirketi, harici bir API açığı nedeniyle kapsamlı bir veri sızıntısına uğramıştır.
Sızan Veri Türleri
7- İsimler
- Telefon Numaraları
- Adresler
- Hesap Numaraları
- Faturalandırma Bilgileri
- Sürücü Belgeleri
- Sosyal Güvenlik Numaraları
Bu İhlal Hakkında
Şirketin ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC Form 8-K) sunduğu resmî bildirim ve siber suç forumlarındaki veriler doğrultusunda, saldırganların hız sınırlaması ve web uygulama güvenlik duvarı (WAF) bulunmayan müşteri sorgulama arayüzü üzerinden yaklaşık 7,49 milyon aboneye ait kayıtları kazıdığı (scrape) tespit edilmiştir. Sızdırılan veri paketinde müşterilerin ad ve soyadları, telefon numaraları, tesisat ve fatura adresleri, müşteri hesap numaraları, geçmiş fatura tutarları, sürücü belgesi numaraları ve Sosyal Güvenlik Numaralarının (SSN) son haneleri yer almaktadır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
