CenterPoint Energy confirma una filtración de datos tras las denuncias publicadas en un foro de hackers

La empresa de servicios públicos CenterPoint Energy, con sede en Houston y proveedora de electricidad y gas en varios estados, ha reconocido una filtración de seguridad. Esto ocurrió luego de que un pirata informático publicara en un foro de internet que había logrado acceder a información de los usuarios mediante un sistema externo.

El ciberdelincuente aseguró haber extraído millones de registros de clientes aprovechando una interfaz de programación de aplicaciones (API) que carecía de medidas de protección básicas, como cortafuegos, limitación de tasa, verificaciones de certificación y tokens de autenticación. Según lo publicado, el robo de datos incluyó diversos detalles personales y financieros, tales como nombres, números de teléfono, direcciones, montos de facturación, correos electrónicos, números de licencia de conducir y los últimos cuatro dígitos del número de Seguro Social.

Mediante un documento presentado ante la SEC, CenterPoint confirmó que tuvo conocimiento de la publicación en línea sobre la posesión de datos de clientes y señaló que colabora con expertos externos para esclarecer el alcance del incidente. Asimismo, la compañía indicó que sus servicios de gas y electricidad operan con normalidad y sin afectaciones, y que enfrenta demandas colectivas por parte de usuarios en distintos estados a raíz de este acontecimiento.