B
今週中
テキサス州の公共事業会社CenterPoint Energyが、外部向けシステムの脆弱性を突かれ、顧客の個人情報が流出したことを認めました
📌 一言でいうと
テキサス州の公共事業会社CenterPoint Energyが、外部向けシステムの脆弱性を突かれ、顧客の個人情報が流出したことを認めました。この発表は、ハッカーがサイバー犯罪フォーラムで数百万件のレコードを盗んだと主張した数日後に行われました。同社はSECへの報告書で、電力およびガス供給サービスへの影響はなく、事業への重大な影響はないと考えているとしています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 米国テキサス州、インディアナ州、ミネソタ州、オハイオ州のいずれかに拠点がある
- 米国の電力・ガス会社「CenterPoint Energy」と直接的な取引がある
- CenterPoint Energyのサービスを顧客として利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部公開システムの脆弱性診断の実施、特権アカウントの監視強化、および流出した可能性のある顧客への通知とパスワード変更の推奨。