南方公司（Southern Company）10月5日证实，未授权第三方通过公司在线客户门户获取了约40万个客户账户的信息。这是美国今年以来规模最大的公用事业客户信息泄露事件之一，受影响客户分布在佐治亚电力（Georgia Power）和阿拉巴马电力（Alabama Power）两家子公司。
据地方电视台 CNAW 2 报道，南方公司在一份声明中说："南方公司最近发现我们的在线客户门户出现可疑活动，未授权第三方获取了约40万客户账户的有限信息。"佐治亚电力同日表示，正在通知约30万名客户——这意味着其余约10万名受影响客户主要来自阿拉巴马电力。
根据发给受影响客户的通知邮件，被窃信息是"有限的联系和账户信息"，包括客户姓名、地址、电话号码、电子邮箱、社保号码后四位及其他基本账户资料。公司强调，银行账户号码、支付卡号码和驾照号码不在被窃之列。
南方公司表示，发现可疑活动后立即采取措施阻止了未授权访问，并已通知执法部门。公司称调查至今未发现持续的未授权访问证据。佐治亚电力也确认，调查未发现正在进行的入侵。公司没有公布入侵发生的确切日期，也没有披露是何方所为。
公司正在直接通知所有受影响客户，并提供免费信用监控服务。建议收到通知的客户仔细阅读邮件内容并用上信用监控。即使没收到通知的客户，也可以趁机检查账户登录记录，并对"电力公司来电索要银行卡信息"之类的可疑来电保持警惕——佐治亚电力明确表示不会打电话索要信用卡或银行信息。
这起事件再次说明，公用事业的客户门户已成为黑客眼里的"富矿"：里面存着大量真实有效的姓名、地址和电话组合，是后续精准钓鱼诈骗的绝佳原料。公司承诺将继续配合执法部门调查。