CenterPoint Energy confirma una filtración de datos tras las denuncias publicadas en un foro de hackers

La em­pre­sa de ser­vi­cios pú­bli­cos Cen­ter­Point Energy, con sede en Hous­ton y pro­vee­do­ra de elec­tri­ci­dad y gas en va­rios es­ta­dos, ha re­co­no­ci­do una fil­tra­ción de se­gu­ri­dad. Esto ocu­rrió luego de que un pi­ra­ta in­for­má­ti­co pu­bli­ca­ra en un foro de in­ter­net que había lo­gra­do ac­ce­der a in­for­ma­ción de los usua­rios me­dian­te un sis­te­ma ex­terno.

El ci­ber­de­lin­cuen­te ase­gu­ró haber ex­traí­do mi­llo­nes de re­gis­tros de clien­tes apro­ve­chan­do una in­ter­faz de pro­gra­ma­ción de apli­ca­cio­nes (API) que ca­re­cía de me­di­das de pro­tec­ción bá­si­cas, como cor­ta­fue­gos, li­mi­ta­ción de tasa, ve­ri­fi­ca­cio­nes de cer­ti­fi­ca­ción y to­kens de au­ten­ti­ca­ción. Según lo pu­bli­ca­do, el robo de datos in­clu­yó di­ver­sos de­ta­lles per­so­na­les y fi­nan­cie­ros, tales como nom­bres, nú­me­ros de te­lé­fono, di­rec­cio­nes, mon­tos de fac­tu­ra­ción, co­rreos elec­tró­ni­cos, nú­me­ros de li­cen­cia de con­du­cir y los úl­ti­mos cua­tro dí­gi­tos del nú­me­ro de Se­gu­ro So­cial.

Me­dian­te un do­cu­men­to pre­sen­ta­do ante la SEC, Cen­ter­Point con­fir­mó que tuvo co­no­ci­mien­to de la pu­bli­ca­ción en línea sobre la po­se­sión de datos de clien­tes y se­ña­ló que co­la­bo­ra con ex­per­tos ex­ter­nos para es­cla­re­cer el al­can­ce del in­ci­den­te. Asi­mis­mo, la com­pa­ñía in­di­có que sus ser­vi­cios de gas y elec­tri­ci­dad ope­ran con nor­ma­li­dad y sin afec­ta­cio­nes, y que en­fren­ta de­man­das co­lec­ti­vas por parte de usua­rios en dis­tin­tos es­ta­dos a raíz de este acon­te­ci­mien­to.