Georgia Power และ Alabama Power ข้อมูลหลุดกว่า 4 แสนราย

Southern Company บริษัทโฮลดิ้งด้านพลังงานรายใหญ่ กำลังดำเนินการแจ้งเตือนลูกค้าประมาณ 400,000 ราย หลังพบว่าบุคคลที่สามที่ไม่ได้รับอนุญาตสามารถเข้าถึงข้อมูลบัญชีสาธารณูปโภคผ่านพอร์ทัลลูกค้าออนไลน์ของบริษัท

บริษัทซึ่งมีสำนักงานใหญ่ใน Atlanta แห่งนี้ ให้บริการลูกค้ามากกว่า 9 ล้านรายผ่านระบบไฟฟ้าใน 3 รัฐ และธุรกิจก๊าซธรรมชาติใน 4 รัฐ โดยมีบริษัทย่อยหลักที่ได้รับผลกระทบคือ Georgia Power, Alabama Power และ Mississippi Power

จากการตรวจสอบพบว่ามีบัญชีลูกค้าของ Georgia Power ได้รับผลกระทบประมาณ 300,000 ราย ขณะที่ Alabama Power มีผู้ได้รับผลกระทบประมาณ 100,000 ราย จากจำนวนลูกค้าทั้งหมด 1.6 ล้านราย สำหรับบริษัทย่อยอย่าง Mississippi Power แม้จะมีการระบุว่าได้รับผลกระทบในประกาศสาธารณะ แต่ยังไม่มีการเปิดเผยตัวเลขจำนวนลูกค้าที่ชัดเจนในขณะนี้

"บุคคลที่สามที่ไม่ได้รับอนุญาตได้เข้าถึงข้อมูลบางส่วนที่จำกัดเกี่ยวกับบัญชีของลูกค้า เมื่อตรวจพบเหตุการณ์ เราได้ดำเนินการระงับกิจกรรมดังกล่าวทันที พร้อมทั้งประสานงานกับหน่วยงานบังคับใช้กฎหมายเพื่อดำเนินการต่อ" บริษัทระบุในแถลงการณ์

ตามรายละเอียดใน Southern Company’s public notice ข้อมูลที่รั่วไหลประกอบด้วย ชื่อลูกค้า, ที่อยู่จัดส่งเอกสาร, หมายเลขโทรศัพท์, อีเมล, หมายเลข 4 หลักสุดท้ายของ Social Security Number และรายละเอียดบัญชีพื้นฐานอื่นๆ อย่างไรก็ตาม บริษัทขอยืนยันว่าผู้โจมตีไม่ได้เข้าถึงหมายเลขบัญชีธนาคาร หมายเลขบัตรชำระเงิน หรือหมายเลขใบอนุญาตขับขี่

ปัจจุบัน Southern Company ยังไม่ได้ระบุช่วงเวลาที่เกิดการบุกรุกหรือวิธีการที่ผู้โจมตีใช้เข้าถึงพอร์ทัลอย่างชัดเจน โดยขณะนี้บริษัทอยู่ระหว่างการส่งหนังสือแจ้งเตือนลูกค้าที่ได้รับผลกระทบผ่านทางไปรษณีย์และอีเมล พร้อมเสนอสิทธิ์การตรวจสอบเครดิตฟรีเป็นเวลาหนึ่งปีเพื่อเป็นการเยียวยาเบื้องต้น