Chuyện gì đã xảy ra
Southern Company, một trong những công ty năng lượng lớn nhất nước Mỹ (hơn 9 triệu khách hàng, sở hữu Georgia Power, Alabama Power và Mississippi Power), đang thông báo cho khoảng 400.000 khách hàng rằng một bên thứ ba trái phép đã truy cập thông tin tài khoản của họ qua cổng khách hàng trực tuyến.
- Khoảng 300.000 tài khoản thuộc Georgia Power (trên 2,8 triệu khách hàng).
- Khoảng 100.000 thuộc Alabama Power (trên 1,6 triệu).
Georgia Power bắt đầu thông báo cho khách hàng ngày 5/10/2026; theo báo AJC, cổng bị tấn công vào tuần trước đó.
Dữ liệu nào bị lộ
Theo thông báo của công ty, kẻ tấn công truy cập được thông tin "hạn chế": họ tên, địa chỉ, số điện thoại, email, bốn số cuối của số An sinh Xã hội (SSN) và các thông tin tài khoản cơ bản khác.
Số tài khoản ngân hàng, số thẻ thanh toán và số bằng lái xe không bị truy cập.
Phản ứng
- Hoạt động bị chặn ngay khi phát hiện và cơ quan thực thi pháp luật đã được báo.
- Công ty cho biết không phát hiện truy cập trái phép đang tiếp diễn.
- Người bị ảnh hưởng được thông báo qua email và thư và được giám sát tín dụng miễn phí một năm (qua Equifax với Georgia Power).
- Công ty chưa cho biết kẻ tấn công vào bằng cách nào hay là ai.
Vì sao quan trọng
Không ai đụng đến lưới điện, nhưng vụ việc cho thấy cổng khách hàng của dịch vụ thiết yếu là mục tiêu giá trị. Có họ tên, địa chỉ, điện thoại, email và một phần SSN, kẻ lừa đảo có thể tạo phishing rất thuyết phục, như hóa đơn tiền điện giả dọa cắt điện, một kiểu lừa đảo vốn phổ biến ở Mỹ.
Cổng khách hàng thường bị tấn công bằng credential stuffing (mật khẩu rò rỉ từ trang khác) hoặc lỗi phân quyền trong ứng dụng. Công ty chưa xác nhận trường hợp này thuộc loại nào.
Khách hàng nên làm gì
- Cảnh giác với tin nhắn về cắt điện hay thanh toán gấp; luôn xác minh qua số điện thoại chính thức.
- Đổi mật khẩu cổng và không dùng lại ở trang khác.
- Bật xác minh hai bước nếu có và tận dụng dịch vụ giám sát tín dụng.
Bài học cho doanh nghiệp
- Bảo vệ cổng bằng MFA, giới hạn số lần thử và phát hiện đăng nhập bất thường.
- Kiểm thử kiểm soát truy cập trong API (người dùng này không được xem dữ liệu của người khác).
- Chỉ hiển thị cho khách hàng những gì cần thiết: hiếm khi cần hiện các số SSN trong cổng.
Nguồn
- SecurityWeek (7/10/2026): https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/
- AJC (6/10/2026): https://www.ajc.com/business/2026/10/georgia-power-data-breach/
- FOX 5 Atlanta (5/10/2026): https://www.fox5atlanta.com/news/georgia-power-notifies-300k-customers-about-suspicious-online-activity
Bạn muốn bảo vệ cổng khách hàng của doanh nghiệp trước xâm nhập? KGA IT cung cấp tư vấn miễn phí: kga-it.com.