--- title: "CenterPoint Energy potwierdza kradzież danych klientów po cyberataku" description: "CenterPoint Energy potwierdziła cyberatak i kradzież danych części klientów, ale nie podała jeszcze pełnej liczby poszkodowanych ani zakresu informacji. Według napastnika wyciek mogło obejmować 7,49 mln rekordów, jednak ta liczba nie została potwierdzona przez firmę." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/centerpoint-energy-potwierdza-kradziez-danych-klientow-po-cyberataku" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/centerpoint-energy-potwierdza-kradziez-danych-klientow-po-cyberataku/index.md" date_published: "2026-09-16T22:53:42.594Z" date_modified: "2026-09-16T22:53:47.540Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "cyberbezpieczeństwo" - "wyciek-danych" - "centerpoint energy" - "dane klientów" source_url: "https://www.bleepingcomputer.com/news/security/centerpoint-energy-confirms-customer-data-stolen-in-cyberattack/" source_name: "BleepingComputer" --- # CenterPoint Energy potwierdza kradzież danych klientów po cyberataku > CenterPoint Energy potwierdziła, że nieuprawniona osoba pozyskała dane części klientów. Firma nadal ustala skalę incydentu. ## Kluczowe informacje - CenterPoint Energy potwierdziła, że nieuprawniona strona pozyskała dane osobowe części klientów. - Napastnik twierdzi, że zdobył 7,49 mln rekordów, ale firma nie potwierdziła tej liczby. - Rzekomo wykradzione dane obejmują między innymi adresy, numery kont i częściowe numery Social Security. - Usługi elektryczne i gazowe CenterPoint Energy nie zostały zakłócone. CenterPoint Energy potwierdziła, że podczas cyberataku nieuprawniona strona pozyskała dane osobowe części klientów. Firma poinformowała o incydencie w zgłoszeniu do amerykańskiej Komisji Papierów Wartościowych i Giełd, SEC, po tym jak w internecie pojawiła się publikacja zawierająca dane, które miały zostać skradzione z systemów przedsiębiorstwa. Dochodzenie nadal trwa, dlatego spółka nie podała jeszcze ostatecznej liczby poszkodowanych ani pełnego zakresu ujawnionych informacji. ## Napastnik twierdzi, że wykradł miliony rekordów CenterPoint Energy to dostawca energii elektrycznej i gazu z siedzibą w Houston. Firma obsługuje około 7 mln klientów rozliczanych na podstawie wskazań liczników w stanach Indiana, Minnesota, Ohio i Teksas, a także prowadzi działalność związaną z wytwarzaniem energii. Według informacji przekazanych redakcji BleepingComputer przez osobę podającą się za sprawcę, skradzionych miało zostać 7,49 mln rekordów klientów. Opublikowane dane rzekomo zawierały informacje umożliwiające identyfikację i powiązanie klientów z ich usługami. - Napastnik twierdzi, że dane obejmowały imiona i nazwiska, numery telefonów oraz adresy usług i rozliczeń. - Wśród wymienianych informacji znalazły się także numery kont, kwoty rachunków i częściowe numery Social Security. - CenterPoint Energy potwierdziła samo pozyskanie danych przez nieuprawnioną stronę, ale nie potwierdziła liczby 7,49 mln rekordów. - Firma nie wskazała publicznie sprawcy ani nie określiła jeszcze, jakie kategorie danych i ilu klientów zostały objęte incydentem. ## Firma potwierdza naruszenie, ale nie pełną skalę W zgłoszeniu do SEC CenterPoint Energy podała, że nieuprawniona strona uzyskała dane osobowe dotyczące części klientów za pośrednictwem jednego z systemów dostępnych z internetu. Spółka współpracuje z zewnętrznymi ekspertami do spraw cyberbezpieczeństwa, aby ustalić zakres naruszenia. Zapowiedziała także powiadomienie osób, których dane mogły zostać objęte incydentem, oraz właściwych organów, zgodnie z obowiązującymi przepisami. Do czasu zakończenia analizy firma nie potwierdziła, że wszystkie informacje wymienione przez napastnika rzeczywiście znalazły się w wycieku. ## Możliwy problem z publicznym interfejsem API Osoba, która twierdzi, że odpowiada za kradzież danych, przekazała, że uzyskała je przez automatyczne odpytywanie publicznego interfejsu API CenterPoint Energy. Według tej relacji system miał nie stosować ograniczenia liczby żądań, ochrony zapory aplikacji webowej, WAF, ani innych zabezpieczeń przed masowym dostępem. Firma nie potwierdziła tego opisu sposobu działania sprawcy. Jeżeli przedstawiona wersja zostanie potwierdzona, wskazywałaby na znaczenie kontroli ograniczających automatyczne pobieranie danych z usług wystawionych do internetu. ## Usługi energetyczne działają, pojawiły się pozwy CenterPoint Energy poinformowała, że cyberatak nie wpłynął na dostawy energii elektrycznej i gazu. Spółka uruchomiła procedury reagowania na incydenty, zaangażowała zewnętrznych specjalistów, wzmocniła zabezpieczenia swoich systemów oraz powiadomiła organy ścigania i regulatorów. Firma oceniła również, że na tym etapie nie oczekuje istotnego wpływu incydentu na działalność ani sytuację finansową. W amerykańskich sądach federalnych złożono już kilka pozwów, w których kancelarie prawne proponują postępowania zbiorowe w imieniu potencjalnie poszkodowanych klientów. Autorzy pozwów twierdzą, że naruszenie mogło trwać od 17 sierpnia do 1 września. Są to zarzuty procesowe, a ich złożenie nie przesądza o odpowiedzialności spółki. Kluczowe dla dalszej oceny sprawy będzie zakończenie dochodzenia oraz bezpośrednie powiadomienie klientów, których dane faktycznie zostały objęte incydentem. ## Wyjaśnienie pojęć ### [interfejs programistyczny](https://najnowsze-informacje.pl/definicje/interfejs-programistyczny) Zestaw reguł i mechanizmów, za pomocą których jeden program lub proces komunikuje się z innym. ### [Web Application Firewall](https://najnowsze-informacje.pl/definicje/web-application-firewall) Web Application Firewall, czyli WAF, filtruje ruch kierowany do aplikacji internetowej i może blokować podejrzane żądania. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/centerpoint-energy-confirms-customer-data-stolen-in-cyberattack/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-09-16T22:53:42.594Z - **Ostatnia aktualizacja:** 2026-09-16T22:53:47.540Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/centerpoint-energy-potwierdza-kradziez-danych-klientow-po-cyberataku](https://najnowsze-informacje.pl/cyberbezpieczenstwo/centerpoint-energy-potwierdza-kradziez-danych-klientow-po-cyberataku) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/centerpoint-energy-potwierdza-kradziez-danych-klientow-po-cyberataku/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/centerpoint-energy-potwierdza-kradziez-danych-klientow-po-cyberataku/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „CenterPoint Energy potwierdza kradzież danych klientów po cyberataku”, 2026-09-16, https://najnowsze-informacje.pl/cyberbezpieczenstwo/centerpoint-energy-potwierdza-kradziez-danych-klientow-po-cyberataku