CenterPoint 外洩了多少人的資料？
據德州總檢察長辦公室 10 月 13 日公布的申報，CenterPoint Energy 向州政府報告有 1,062,060 名德州居民的個人資料外洩。外洩內容包括姓名、住址、社會安全號碼和駕駛執照號碼，申報同時顯示，公司仍未向受影響的人寄出通知。
CenterPoint 總部設於休斯頓，在德州、印第安納、明尼蘇達和俄亥俄四州供電及供應天然氣。據 Help Net Security 報道，公司服務約 700 萬名客戶。德州以外三州的客戶是否受影響，公司至今未有交代，SecurityWeek 已去信查詢但未獲回覆。
黑客聲稱偷了多少？
黑客在網絡犯罪論壇聲稱取得約 749 萬筆客戶紀錄，約為 CenterPoint 向德州申報人數的七倍。據 SecurityWeek 報道，該黑客 9 月 12 日放出一個 2.5 GB 的壓縮檔供人下載，內含約 300 萬個電話號碼及其他個人資料。
帖子列出的欄位包括帳戶號碼、電話、服務及帳單地址、電郵、欠款金額、駕照號碼和社安號碼末四位。黑客聲稱資料是經一個公司管理的 API 抽取，該 API 沒有網絡應用防火牆、沒有流量限制，亦不需要身份驗證令牌。黑客又稱，公司在抽到 749 萬筆時才嘗試阻止，否則可取得 1,744 萬筆。這些說法全部出自黑客本人，CenterPoint 未有證實。
公司何時承認被入侵？
CenterPoint 在 9 月 14 日向美國證券交易委員會提交 8-K 文件，承認在第三方於網上發帖聲稱持有客戶資料後，才得知事件。公司表示未經授權人士經一個對外系統取得客戶資料，受影響的只是部分客戶，營運未受影響，並已聘請外部專家調查範圍，會通知受影響人士。
由承認入侵到向德州申報受害人數，相隔約一個月。
日期 | 事件 |
|---|---|
2026 年 9 月 12 日 | 黑客在論壇聲稱取得 749 萬筆紀錄並放出資料 |
2026 年 9 月 14 日 | CenterPoint 向證交會提交 8-K 承認外洩 |
2026 年 10 月 13 日 | 德州總檢察長公布申報，受影響德州居民 1,062,060 人 |
受影響客戶面對甚麼風險？
社會安全號碼加上姓名和住址，足以用來冒名申請信用卡或貸款，是身份盜用最常用的組合。由於公司仍未寄出通知，受影響的人暫時無從知道自己是否在名單之內。
據 Help Net Security 引述當地傳媒，CenterPoint 已在多個州面對客戶就這次外洩提出的集體訴訟。
來源
- CenterPoint Energy Data Breach Impacts 1 Million Texans（SecurityWeek）
- CenterPoint Energy confirms data breach following claims on hacking forum（Help Net Security）
- CenterPoint data breach affects over 1 million Texans, new AG report shows（Houston Chronicle）
No comments yet
提交留言即表示你已閱讀我們的私隱政策。