Southern Company afferma che una parte non autorizzata ha avuto accesso a informazioni limitate sugli account dei clienti tramite il suo portale clienti online, coinvolgendo circa 400.000 utenze delle sue controllate elettriche.
L'azienda energetica con sede ad Atlanta, che fornisce servizi di elettricità e gas naturale a oltre 9 milioni di clienti, ha dichiarato che gli account coinvolti includono clienti di Georgia Power, Alabama Power e Mississippi Power. Circa 300.000 degli account interessati sono associati a Georgia Power, mentre approssimativamente 100.000 appartengono a clienti di Alabama Power. L'azienda non ha fornito un numero specifico per gli account di Mississippi Power.
Informazioni coinvolte
Secondo l'avviso pubblico di Southern Company, le informazioni a cui è stato effettuato l'accesso potrebbero includere nomi dei clienti, indirizzi postali, numeri di telefono, indirizzi email, le ultime quattro cifre dei numeri di previdenza sociale e dati di base sugli account delle utenze.
L'azienda ha dichiarato che la sua indagine non ha rilevato prove dell'accesso a numeri di conto bancario, informazioni sulle carte di pagamento o numeri di patente di guida.
Risposta e notifiche ai clienti
Southern Company ha dichiarato di aver agito per fermare l'attività dopo averla rilevata e di aver coinvolto le forze dell'ordine. L'azienda non ha reso noto quando si sia verificata l'intrusione, per quanto tempo possa essere durato l'accesso o il metodo utilizzato per entrare nel portale clienti.
I clienti interessati vengono avvisati per posta ed email. Southern Company offre inoltre un anno di servizi gratuiti di monitoraggio del credito alle persone idonee.
Rischi potenziali
Sebbene il set di dati segnalato non includa dati completi delle carte di pagamento o dei conti bancari, le informazioni di contatto e i numeri parziali di previdenza sociale possono comunque essere utili per campagne di phishing mirate, truffe di impersonificazione e truffe di recupero degli account. I clienti che ricevono notifiche dovrebbero verificare in modo indipendente le comunicazioni dell'azienda di servizi, rimanere vigili rispetto a richieste non sollecitate di dettagli dell'account e valutare il monitoraggio dei rapporti di credito e dell'attività degli account delle utenze.