CenterPoint Energy

CritiqueConfirméeÉnergie14 septembre 2026

CenterPoint Energy, fournisseur d'électricité et de gaz basé à Houston (environ 7 millions de clients dans quatre États américains), a confirmé fin le 14/09/2026 dans un dépôt SEC qu'un tiers non autorisé avait obtenu des informations personnelles d'une partie de ses clients via un système accessible depuis l'extérieur. Un attaquant revendique avoir exfiltré 7,49 millions d'enregistrements en parcourant systématiquement une API publique dépourvue de limitation de débit et de pare-feu applicatif, contenant noms, numéros de téléphone, adresses de service et de facturation, numéros de compte et fins de numéros de sécurité sociale.

Les fins de numéros de sécurité sociale combinées aux noms, adresses et numéros de compte facilitent l'usurpation d'identité et le phishing ciblé se faisant passer pour le fournisseur d'énergie.

Annoncée le: 14 septembre 2026
Comptes concernés: 7,5 millions
Secteur: Énergie
Pays: États-Unis
Origine: Base exposée par erreur

Données exposées

Nom et prénom
Téléphone
Adresse postale
Identifiant client
Numéro de sécurité sociale

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact