美国南方公司曝出40万客户账户泄露，在佐治亚州遭集体诉讼

约40万客户正陆续收到泄露通知

南方公司于2026年10月5日披露↗，未经授权的第三方通过公司在线客户门户读取了约40万名客户的账户资料。泄露的信息包括：姓名、邮寄地址、电话号码、电子邮箱地址，以及社会安全号后四位；不涉及银行账号、支付卡号或驾照号码。¹²³

佐治亚州有数字，密西西比州没有

其中约30万个账户属于佐治亚电力，约10万个属于阿拉巴马电力，占后者160万个账户的十六分之一。密西西比电力也被列为受影响方，但未公布数字。南方公司▲+0.01% — 南方公司, up 0.01 percent today既未说明入侵何时发生，也未说明攻击者如何进入，因此责任规模无法估算。¹

集体诉讼律师三天内出手

一项拟议的集体诉讼于10月8日递交至佐治亚州联邦法院↗，指控这家公用事业控股公司未能充分保护数十万客户的个人信息。⁴ 一天后，Edelson Lechtzin律师事务所发起全国性集体诉讼调查，范围涵盖佐治亚电力、阿拉巴马电力和密西西比电力。⁵

股价交易的是另一个故事

进入周末，南方公司股价仍维持在86美元附近，当周下跌0.14%，市值991亿美元，股息率3.53%。⁶ 当周的市场评论围绕佐治亚州激增的数据中心需求和新建核反应堆来解读这只股票，后者的全天候出力正与这种需求相匹配。⁷

账单交给监管机构，而不只是陪审团

受监管的公用事业公司不能单方面提价：泄露应对、信用监控和诉讼的每一美元支出，要么直接侵蚀利润，要么计入费率基数（rate base），由用户连同回报一起偿还。有权做出这一决定的各州监管委员会，正面临创纪录的案件积压。美国公用事业公司2026年上半年提交了186亿美元的电力和燃气提价申请↗，此前2025年全年为310亿美元。⁸

这起泄露事件的每一美元成本都将经历两次定价：一次在法院，一次在监管机构，后者决定由谁偿还。

南方公司的说法缺了什么

南方公司表示，发现入侵后立即采取了行动，已请执法部门介入，未发现未经授权访问仍在持续的任何证据，并正出资为用户提供一年期Equifax信用监控服务↗。²³⁹¹⁰ 通报中缺失的，恰恰是股东最需要的信息：入侵者何时进入、经由哪扇门。¹

三个变量决定走向

一是佐治亚州联邦法院的诉讼进展，二是密西西比电力尚未公布的受影响账户数，三是公司是否会披露入侵时间与方式。兆瓦已经定价，责任还没有。