Southern Company teilte mit, dass eine unbefugte Partei über sein Online-Kundenportal auf begrenzte Kundenkontoinformationen zugegriffen hat, was etwa 400.000 Versorgungskonten bei seinen Stromtochtergesellschaften betrifft.
Das in Atlanta ansässige Energieunternehmen, das mehr als 9 Millionen Kunden mit Strom und Erdgas versorgt, erklärte, dass die betroffenen Konten Kunden von Georgia Power, Alabama Power und Mississippi Power umfassen. Etwa 300.000 der betroffenen Konten sind Georgia Power zugeordnet, während rund 100.000 zu Kunden von Alabama Power gehören. Für Konten von Mississippi Power nannte das Unternehmen keine konkrete Zahl.
Betroffene Informationen
Laut der öffentlichen Mitteilung von Southern Company können die abgerufenen Informationen Kundennamen, Postanschriften, Telefonnummern, E-Mail-Adressen, die letzten vier Ziffern der Sozialversicherungsnummern sowie grundlegende Angaben zu Versorgungskonten umfassen.
Das Unternehmen erklärte, seine Untersuchung habe keine Hinweise darauf ergeben, dass Bankkontonummern, Zahlungskarteninformationen oder Führerscheinnummern abgerufen wurden.
Reaktion und Kundenbenachrichtigungen
Southern Company erklärte, nach der Entdeckung der Aktivitäten Maßnahmen zu deren Unterbindung ergriffen und Strafverfolgungsbehörden eingeschaltet zu haben. Das Unternehmen hat weder offengelegt, wann der Einbruch erfolgte, wie lange der Zugriff möglicherweise andauerte, noch welche Methode für den Zugang zum Kundenportal verwendet wurde.
Betroffene Kunden werden per Post und E-Mail benachrichtigt. Southern Company bietet berechtigten Personen außerdem ein Jahr lang kostenlose Kreditüberwachungsdienste an.
Potenzielle Risiken
Auch wenn der gemeldete Datensatz keine vollständigen Zahlungskarten- oder Bankkontodaten enthält, können Kontaktinformationen und teilweise Sozialversicherungsnummern weiterhin für gezielte Phishing-, Identitätsvortäuschungs- und Kontowiederherstellungsbetrugsversuche nützlich sein. Kunden, die Benachrichtigungen erhalten, sollten Mitteilungen des Versorgungsunternehmens unabhängig überprüfen, bei unaufgeforderten Anfragen nach Kontodaten wachsam bleiben und die Überwachung von Kreditauskünften sowie Aktivitäten in ihren Versorgungskonten in Betracht ziehen.