Una empresa de energía afirma que 7.49 millones de registros fueron robados en un ataque cibernético. Los datos incluyen nombres, números de teléfono y parte de números de seguro social.
Por qué importa: El atacante exfiltró datos usando una API sin protección adecuada
Lo esencial
- Un atacante declaró haber robado 7.49 millones de registros de clientes.
- Los datos incluyen nombres, números telefónicos y parte de números de seguro social.
- La API pública de CenterPoint Energy carecía de limitaciones y protección contra accesos automatizados.