再生可能電力・ガス供給業者ピープルズ・エナジーは、25万人以上の顧客に対し、同社のITシステムのセキュリティの「隙間」がデジタル窃盗犯に悪用されたと発表した。
英国企業の共同創業者であるカリン・ソード氏とデビッド・パイク氏は木曜朝、顧客に書簡を送り、「昨日、ピープルズ・エナジーはサイバーセキュリティのデータ侵害の影響を受けた」ことを確認した。
「国内顧客の金融情報、銀行口座の詳細、ピープルズ・エナジーのオンラインアカウントのパスワードは漏洩していません。しかし、一部の個人情報はアクセスされました」と、同社のウェブサイトにも掲載されたメールには記されていた。
このデータには、会員名、自宅住所、電子メールアドレス、電話番号、生年月日、People's Energy のアカウント番号、料金の詳細、メーター識別番号が含まれていました。
「システムへのアクセス方法を特定し、セキュリティ上の欠陥は解消されました。また、専任のセキュリティチームと連携し、システムの保護強化に取り組んでいます」とメールは続けている。
残念ながら、データベースハッキングにより15社の中小企業顧客の財務データがアクセスされました。同社はBBCに対し、銀行口座の詳細とソートコードが盗まれたものの、顧客全員に電話で直接警告していたと述べました。
オランダ当局は、ドナルド・トランプ氏が実際にMAGA2020!パスワードでTwitterアカウントを保護したと述べている。
続きを読む
警察、英国のデータ規制当局である情報コミッショナー事務局、エネルギー監視機関であるOfgemに侵入の報告があり、共同設立者は与えられたアドバイスに従っていると述べた。
「誰かがアクセスした情報を使ってあなたに連絡を取ろうとする可能性があるため、あなたと当社の会員(顧客)全員に注意を払うようお願いします」とエネルギー企業は警告した。
最も明白に思い浮かぶ結果は、潜在的なフィッシング詐欺です。
2017年8月に設立されたピープルズ・エナジーは、再生可能エネルギー源から電気を卸売りで購入し、食品や農業廃棄物からバイオメタンを購入し、消費者に再販売している。
パイクは先月、顧客数が25万人を超えたと発表した。同社は2024年までに英国全土で100万世帯に電力を供給することを目指している。
ピープルズ・エナジーはコミュニティ・インタレスト・カンパニー(CIC)として登録されており、利益の75%を顧客(同社では会員とも呼ぶ)に還元することを誓約している。しかし、まだ実現できていない。®