南方公司(Southern Company)10月5日證實,未授權第三方通過公司在線客戶門戶獲取了約40萬個客戶賬戶的信息。這是美國今年以來規模最大的公用事業客戶信息泄露事件之一,受影響客戶分佈在佐治亞電力(Georgia Power)和阿拉巴馬電力(Alabama Power)兩家子公司。
據地方電視臺 CNAW 2 報道,南方公司在一份聲明中說:"南方公司最近發現我們的在線客戶門戶出現可疑活動,未授權第三方獲取了約40萬客戶賬戶的有限信息。"佐治亞電力同日表示,正在通知約30萬名客戶——這意味着其餘約10萬名受影響客戶主要來自阿拉巴馬電力。
根據發給受影響客戶的通知郵件,被竊信息是"有限的聯繫和賬戶信息",包括客戶姓名、地址、電話號碼、電子郵箱、社保號碼後四位及其他基本賬戶資料。公司強調,銀行賬戶號碼、支付卡號碼和駕照號碼不在被竊之列。
南方公司表示,發現可疑活動後立即採取措施阻止了未授權訪問,並已通知執法部門。公司稱調查至今未發現持續的未授權訪問證據。佐治亞電力也確認,調查未發現正在進行的入侵。公司沒有公佈入侵發生的確切日期,也沒有披露是何方所爲。
公司正在直接通知所有受影響客戶,並提供免費信用監控服務。建議收到通知的客戶仔細閱讀郵件內容並用上信用監控。即使沒收到通知的客戶,也可以趁機檢查賬戶登錄記錄,並對"電力公司來電索要銀行卡信息"之類的可疑來電保持警惕——佐治亞電力明確表示不會打電話索要信用卡或銀行信息。
這起事件再次說明,公用事業的客戶門戶已成爲黑客眼裏的"富礦":裏面存着大量真實有效的姓名、地址和電話組合,是後續精準釣魚詐騙的絕佳原料。公司承諾將繼續配合執法部門調查。