Het Texaanse energiebedrijf CenterPoint Energy heeft een datalek bevestigd nadat er een aanbieding van gestolen data op het dark web werd ontdekt. In een 8-K melding aan de Amerikaanse Securities Exchange Commission (SEC) gaf het bedrijf aan dat hackers persoonlijke informatie van een deel van haar klanten hebben verkregen via een extern toegankelijk systeem.

Hoewel de levering van elektriciteit en gas niet is beïnvloed door het incident, toonde het onderzoek aan dat ongeveer 7,5 miljoen klantgegevens zijn buitgemaakt. Deze gegevens omvatten onder meer klantnamen, accountinformatie, de laatste vier cijfers van sofinummers en facturatiegegevens. CenterPoint Energy werkt samen met externe experts om de omvang van het datalek te bepalen en zal getroffen klanten en toezichthouders informeren volgens de geldende wetgeving. Daarnaast is het incident gemeld bij de opsporingsdiensten.

De financiële impact van het datalek wordt als beperkt ingeschat, ondanks dat er kosten gemaakt worden voor het onderzoek. CenterPoint Energy levert stroom en aardgas aan ongeveer 7 miljoen klanten in onder andere Texas, Indiana, Minnesota en Ohio. Eerder dit jaar onderzocht het bedrijf ook al een datalek waarbij klantgegevens via een populair platform voor het delen van bestanden werden gestolen.