美国能源公用事业企业CenterPoint Energy确认,公司网络遭到黑客入侵,部分客户个人信息被窃取。该公司在9月14日提交给美国证券交易委员会(SEC)的8-K文件中披露了这一情况。

据The Register报道,在这份文件提交之前数日,一名威胁行为者在地下黑客论坛发帖,声称利用一个防护薄弱的API,从该公司窃取了749万个文件。发帖者称,这些文件包含客户姓名与联系方式、账单数据、入住日期、驾照信息以及社会安全号码的后四位。上述说法目前尚未得到独立调查方的证实。

CenterPoint Energy在文件中表示,公司“注意到第三方在网上发帖,声称获得了包含本公司部分客户信息的数据集”,随后启动事件响应程序,并联合第三方网络安全专家展开调查。

文件写道:“虽然调查仍在进行,但公司已确定,未授权第三方通过公司的一个对外系统获取了与部分客户相关的个人信息。公司正继续与第三方专家合作,以确定受影响的客户范围和个人信息范围,并打算按适用法律要求通知受影响客户和监管机构。”公司同时表示已通知警方和监管机构。

CenterPoint Energy称,此次事件未影响公司运营,电力和天然气输送业务照常进行,但已产生一定费用,并预计随着调查推进,相关支出还会增加。

CenterPoint Energy是一家为家庭和企业供应电力和天然气的美国大型能源公用事业公司。截至2026年6月,该公司约有8800名员工,运营资产规模约483亿美元。