发生了什么
美国最大的能源公司之一 Southern Company(南方公司)(客户逾 900 万,旗下有 Georgia Power、Alabama Power 和 Mississippi Power)正在通知约 40 万名客户:有未经授权的第三方通过其在线客户门户访问了他们的账户信息。
- 约 30 万 个账户属于 Georgia Power(共 280 万客户)。
- 约 10 万 个属于 Alabama Power(共 160 万客户)。
Georgia Power 于 2026 年 10 月 5 日 开始通知客户;据 AJC 报道,门户遭攻击发生在前一周。
暴露了哪些数据
据公司通知,攻击者获取的是"有限"的信息:姓名、邮寄地址、电话、电子邮件、社会安全号(SSN)后四位 以及其他基本账户信息。
银行账号、支付卡号和驾照号码 未被访问。
应对措施
- 发现后立即阻止相关活动,并 报告执法部门。
- 公司表示未发现 仍在进行的未授权访问。
- 通过 电子邮件和邮寄 通知受影响者,并提供 一年免费信用监控(Georgia Power 通过 Equifax)。
- 公司 未透露 攻击者如何入侵及身份。
为何重要
电网本身没有受到影响,但此事表明 基础服务企业的客户门户 是很有价值的目标。掌握姓名、地址、电话、邮箱和部分 SSN 后,诈骗者可以制作 非常逼真的钓鱼信息,例如以断电相威胁的假电费账单,这在美国已是常见骗局。
客户门户常遭 撞库攻击(使用其他网站泄露的密码)或应用授权缺陷的攻击,公司尚未确认此次属于哪种。
客户该怎么做
- 警惕有关 断电或紧急付款 的消息;务必通过官方电话核实。
- 修改门户密码,不要在其他网站重复使用。
- 如有条件开启两步验证,并使用信用监控服务。
给企业的教训
- 用 多因素认证、尝试次数限制和异常登录检测保护门户。
- 测试 API 的 访问控制(用户不应看到他人的数据)。
- 只向客户展示 必要的信息:门户中很少需要显示 SSN 数字。
来源
- SecurityWeek (7/10/2026): https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/
- AJC(2026 年 10 月 6 日): https://www.ajc.com/business/2026/10/georgia-power-data-breach/
- FOX 5 Atlanta (5/10/2026): https://www.fox5atlanta.com/news/georgia-power-notifies-300k-customers-about-suspicious-online-activity
想保护公司的客户门户免遭入侵吗?KGA IT 提供免费咨询:kga-it.com