CenterPoint Energy 能源公司数据泄露事件

为美国得克萨斯州、印第安纳州、明尼苏达州及俄亥俄州数百万用户提供电力与天然气供应的财富500强公用事业巨头 CenterPoint Energy 遭遇大规模客户数据抓取泄漏。根据向美国证券交易委员会（SEC Form 8-K）提交的法定披露文件，黑客利用该公司外部接口缺乏速率限制（Rate Limiting）和 Web 应用防火墙（WAF）防护的缺陷，非法抓取并下载了约749万条客户档案。泄露的信息涵盖用户全名、电话号码、供电/供气服务与账单地址、用户账号、账单欠费金额、驾照号码以及社会安全号码（SSN）后几位。