Ano ang nangyari
Inaabisuhan ng Southern Company, isa sa pinakamalalaking kumpanya ng enerhiya sa US (higit 9 milyong customer, may-ari ng Georgia Power, Alabama Power at Mississippi Power), ang mga 400,000 customer na may hindi awtorisadong third party na nakapasok sa impormasyon ng kanilang account sa online customer portal.
- Mga 300,000 account ay sa Georgia Power (mula sa 2.8 milyong customer).
- Mga 100,000 ay sa Alabama Power (mula sa 1.6 milyon).
Nagsimulang mag-abiso ang Georgia Power noong Oktubre 5, 2026; ayon sa AJC, inatake ang portal noong nakaraang linggo.
Anong data ang nalantad
Ayon sa abiso ng kumpanya, "limitadong" impormasyon ang na-access ng attacker: pangalan, mailing address, telepono, email, huling apat na digit ng Social Security Number (SSN) at iba pang basic na detalye ng account.
Hindi na-access ang bank account numbers, payment card numbers at driver's license numbers.
Tugon
- Itinigil ang aktibidad nang matukoy at inabisuhan ang mga awtoridad.
- Sabi ng kumpanya, walang nakitang patuloy na unauthorized access.
- Inaabisuhan ang mga apektado sa email at koreo at binibigyan ng isang taong libreng credit monitoring (sa Equifax, para sa Georgia Power).
- Hindi sinabi ng kumpanya kung paano nakapasok ang attacker o kung sino ito.
Bakit mahalaga
Walang gumalaw sa power grid, pero ipinapakita nitong mahalagang target ang customer portals ng mahahalagang serbisyo. Gamit ang pangalan, address, telepono, email at bahagi ng SSN, makakagawa ang scammers ng napakakapani-paniwalang phishing, gaya ng pekeng bill ng kuryente na nagbabantang puputulan ka, isang karaniwang scam na sa US.
Madalas atakihin ang customer portals sa pamamagitan ng credential stuffing (passwords na na-leak sa ibang site) o ng butas sa authorization ng application. Hindi pa kinukumpirma ng kumpanya kung alin dito.
Ano ang dapat gawin ng mga customer
- Mag-ingat sa mensahe tungkol sa pagputol ng kuryente o agarang bayad; laging kumpirmahin sa opisyal na numero.
- Palitan ang password ng portal at huwag itong gamitin muli sa ibang site.
- I-on ang two-step verification kung mayroon, at gamitin ang credit monitoring.
Aral para sa mga negosyo
- Protektahan ang portals gamit ang MFA, limitasyon sa pagsubok at pagtukoy ng kakaibang login.
- Subukan ang access control sa API (hindi dapat makita ng isang user ang data ng iba).
- Ipakita sa customer ang kailangan lang: bihirang kailangang makita ang SSN digits sa portal.
Mga pinagmulan
- SecurityWeek (7/10/2026): https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/
- AJC (Okt 6, 2026): https://www.ajc.com/business/2026/10/georgia-power-data-breach/
- FOX 5 Atlanta (5/10/2026): https://www.fox5atlanta.com/news/georgia-power-notifies-300k-customers-about-suspicious-online-activity
Gusto mo bang protektahan ang customer portal ng kumpanya mo laban sa pagpasok? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.