CenterPoint Energy ihlalinde 1 milyondan fazla Teksaslının kimlik verileri çalındı

ABD'nin Houston kentinde bulunan enerji şirketi CenterPoint Energy, yaşadığı veri ihlalinin Teksas'ta bir milyondan fazla kişiyi etkilediğini bildirdi. SecurityWeek'in aktardığına göre şirket, Teksas Başsavcılığı'na yaptığı bildirimde Sosyal Güvenlik ve ehliyet numaralarını da içeren müşteri bilgilerinin çalınmasından 1.062.060 Teksas sakininin etkilendiğini açıkladı. Bu bildirim, bir saldırganın çalınan verileri siber suç forumunda duyurmasıyla ortaya çıkan olay için açıklanan ilk somut rakam.

Neler oldu?

SecurityWeek'e göre Teksas, Indiana, Minnesota ve Ohio'da elektrik ve doğal gaz hizmeti veren CenterPoint, daha önce ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) sistemlerinden müşteri bilgisi çalındığını bildirmişti. Şirket, ihlali saldırganın kamuya açık paylaşımı sonrasında öğrendiğini, müşterilerinin yalnızca bir kısmının etkilendiğini ve operasyonlarının bundan etkilenmediğini açıklamıştı.

Habere göre CenterPoint'in ilk açıklamasından birkaç gün önce saldırgan, bilinen bir siber suç forumunda yaklaşık 7,5 milyon kullanıcı kaydı ele geçirdiğini iddia etti. Saldırgan 12 Eylül'de, yaklaşık 3 milyon telefon numarası ve başka kişisel bilgiler içerdiği öne sürülen 2,5 gigabaytlık bir arşivi indirmeye açtı. Bu iddialar bağımsız olarak doğrulanmadı ve saldırganın kimliği kamuoyuyla paylaşılmadı.

SEC bildiriminden yaklaşık bir ay sonra CenterPoint, Teksas makamlarını bilgilendirdi; etkilenen kişi sayısı bu hafta yayımlandı.

Kimler etkileniyor?

SecurityWeek'in aktardığına göre etkilenen müşterilerin açığa çıkan verileri arasında ad, adres, Sosyal Güvenlik numarası ve ehliyet numarası bulunuyor. Indiana, Minnesota ve Ohio'da toplam kaç kişinin etkilendiği belirsizliğini koruyor; habere göre şirket henüz etkilenen kişilere bildirim mektubu göndermemiş görünüyor. SecurityWeek, toplam etkilenen kişi sayısına ilişkin CenterPoint'ten açıklama istediğini belirtti.

Ad ve adres bilgileriyle birlikte Sosyal Güvenlik ve ehliyet numaralarının ele geçirilmesi, kimlik hırsızlığı, sahte hesap açma ve ikna edici sosyal mühendislik girişimleri açısından dolandırıcılar için oldukça değerli.

Ne yapmalı?

CenterPoint müşterileri, özellikle Teksas'takiler, şirketin resmi bildirim mektuplarını takip etmeli ve şirket adına gelen, özellikle ödeme veya kişisel bilgi talep eden arama, kısa mesaj ve e-postalara karşı temkinli olmalı. Etkilenen kişiler ABD'deki büyük kredi bürolarında kredi dondurma veya dolandırıcılık uyarısı koymayı değerlendirebilir, kredi raporlarını tanımadıkları hesaplar açısından inceleyebilir ve mümkün olan yerlerde enerji, bankacılık ve kamu hesaplarında ek doğrulama adımlarını etkinleştirebilir.