Vazamento na CenterPoint Energy expõe dados de mais de 1 milhão de texanos

A CenterPoint Energy, distribuidora de energia que atende a milhões de lares no Texas e outros estados, confirmou um vazamento de dados que expôs informações sensíveis de mais de 1 milhão de clientes. Os dados comprometidos incluem nomes completos, endereços, números de Seguro Social (SSN) e carteiras de motorista. O incidente destaca a vulnerabilidade de empresas de infraestrutura crítica a ataques cibernéticos, com um agente malicioso alegando ter acesso a um volume muito maior de dados do que o oficialmente reportado pela companhia.

O agente malicioso que se apresentou como responsável pelo ataque afirmou ter acessado cerca de 7,5 milhões de registros e, no dia 12 de setembro de 2026, disponibilizou um arquivo de 2,5 gigabytes. Esse arquivo continha aproximadamente 3 milhões de números de telefone e outras informações pessoais. A discrepância entre os números do hacker e o balanço oficial da CenterPoint Energy levanta preocupações sobre a real extensão do comprometimento e a capacidade de resposta das organizações a essas ameaças.

Em 17 de setembro de 2026, o CEVIU News publicou a notícia "CenterPoint Energy Confirma Violação de Dados Milionária por Falha em API Externa", onde a empresa confirmava uma violação após o hacker '4d722e4d656f77' alegar ter roubado 7,49 milhões de registros. A novidade agora é a formalização desse incidente às autoridades do Texas, especificando que 1.062.060 residentes do estado foram oficialmente afetados e detalhando quais dados (nomes, endereços, SSN, carteiras de motorista) foram comprometidos. Além disso, o vazamento de um arquivo de 2,5 gigabytes com 3 milhões de telefones pelo próprio hacker, em 12 de setembro de 2026, é um novo desenvolvimento que solidifica as alegações iniciais.

A exposição de informações como números de Seguro Social e carteiras de motorista coloca os indivíduos afetados em alto risco de fraude de identidade, roubo de dados financeiros e outros crimes cibernéticos. Para a CenterPoint Energy, uma concessionária de energia, o incidente sublinha a importância crítica da segurança da informação em infraestruturas essenciais, pois qualquer comprometimento pode ter consequências amplas. A divulgação desses dados pode gerar ações regulatórias e impactar a confiança dos consumidores.