Southern Company afirma que una parte no autorizada accedió a información limitada de cuentas de clientes a través de su portal de clientes en línea, lo que afectó aproximadamente a 400.000 cuentas de servicios públicos en sus filiales eléctricas.
La empresa energética con sede en Atlanta, que presta servicios de electricidad y gas natural a más de 9 millones de clientes, indicó que las cuentas afectadas incluyen clientes de Georgia Power, Alabama Power y Mississippi Power. Unas 300.000 de las cuentas afectadas están asociadas con Georgia Power, mientras que aproximadamente 100.000 pertenecen a clientes de Alabama Power. La empresa no proporcionó una cifra específica para las cuentas de Mississippi Power.
Información involucrada
Según el aviso público de Southern Company, la información a la que se accedió puede incluir nombres de clientes, direcciones postales, números de teléfono, direcciones de correo electrónico, los últimos cuatro dígitos de los números de la Seguridad Social y datos básicos de las cuentas de servicios públicos.
La empresa indicó que su investigación no ha encontrado evidencia de que se haya accedido a números de cuentas bancarias, información de tarjetas de pago o números de licencias de conducir.
Respuesta y notificaciones a clientes
Southern Company indicó que actuó para detener la actividad tras detectarla y que ha involucrado a las autoridades policiales. La empresa no ha revelado cuándo se produjo la intrusión, cuánto tiempo pudo haber durado el acceso ni el método utilizado para ingresar al portal de clientes.
Los clientes afectados están siendo notificados por correo postal y electrónico. Southern Company también ofrece un año de servicios gratuitos de monitoreo de crédito a las personas elegibles.
Riesgos potenciales
Aunque el conjunto de datos reportado no incluye datos completos de tarjetas de pago o cuentas bancarias, la información de contacto y los números parciales de la Seguridad Social aún pueden ser útiles en estafas de phishing dirigido, suplantación de identidad y recuperación de cuentas. Los clientes que reciban notificaciones deben verificar de forma independiente las comunicaciones de la empresa de servicios públicos, mantenerse alerta ante solicitudes no solicitadas de detalles de la cuenta y considerar monitorear los informes crediticios y la actividad de sus cuentas de servicios públicos.