B
今週中
米国のエネルギー持株会社 Southern Company が、オンライン顧客ポータルを通じて約40万件の顧客アカウント情報が不正アクセスを受けたことを明らかに…
📌 一言でいうと
米国のエネルギー持株会社 Southern Company が、オンライン顧客ポータルを通じて約40万件の顧客アカウント情報が不正アクセスを受けたことを明らかにしました。影響を受けたのは主に Georgia Power（約30万件）と Alabama Power（約10万件）の顧客で、Mississippi Power の顧客も影響を受けています。同社は検知後、直ちに活動を停止させ、法執行機関に協力を要請しました。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Georgia Power のサービスを利用している
- Alabama Power のサービスを利用している
- Mississippi Power のサービスを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けたユーザーは、パスワードの変更および不審な活動がないかアカウントの確認を行うことが推奨されます。また、同様のポータルを運用している組織は、認証プロセスの強化（多要素認証の導入など）を検討してください。