---
title: "La única cifra de la brecha en Southern Company la ha puesto la propia compañía: unos 400.000 cuentas, sin fecha ni causa"
description: "La empresa asegura que un intruso accedió a unos 400.000 cuentas de clientes a través de su portal en línea, pero no dice cuándo ni cómo ocurrió; en ausencia de un recuento del regulador, la primera prueba de si la brecha tiene reflejo en las cuentas será la publicación de los resultados del tercer trimestre, el 5 de noviembre."
publisher: "The Inference"
section: "Policy"
published: 2026-10-14T19:00:14.595Z
modified: 2026-10-14T19:00:14.595Z
canonical: https://theinference.org/article/the-only-count-of-southern-company-s-breach-is-its-own-about-400-000-accounts-no-date-no-cause/es
language: es
keywords: "Cybersecurity, Utilities, Southern Company, Data Breach, Regulation"
---

# La única cifra de la brecha en Southern Company la ha puesto la propia compañía: unos 400.000 cuentas, sin fecha ni causa

> La empresa asegura que un intruso accedió a unos 400.000 cuentas de clientes a través de su portal en línea, pero no dice cuándo ni cómo ocurrió; en ausencia de un recuento del regulador, la primera prueba de si la brecha tiene reflejo en las cuentas será la publicación de los resultados del tercer trimestre, el 5 de noviembre.

[Southern Company](https://theinference.org/markets/companies/southern-company) es la [segunda gran eléctrica estadounidense que pierde datos de clientes en un mes a través de un sistema expuesto a internet](https://www.msn.com/en-us/technology/cybersecurity/centerpoint-energy-data-breach-affects-over-1m-texans-new-attorney-general-report-shows/ar-AA2edp4u) [7], y la única cifra ligada a la brecha es la que ha fijado la propia Southern: [unos 400.000 cuentas de clientes a las que se accedió a través del portal de clientes en línea](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/) [1][2]. La empresa no ha fechado la intrusión ni ha explicado cómo se produjo [1]. Esta semana empiezan a enviarse las notificaciones a esos clientes por correo postal y electrónico [1][2]. El 5 de noviembre llegará la primera prueba de si la brecha afecta a las cuentas [5].

## La puerta de entrada fue el portal de clientes, no la red eléctrica

Southern, matriz con sede en Atlanta de Georgia Power, Alabama Power y Mississippi Power, comunicó el 5 de octubre que un tercero no autorizado accedió a información limitada de las cuentas: nombres, direcciones, números de teléfono, correos electrónicos y los últimos cuatro dígitos de los números de la Seguridad Social y de los identificadores fiscales de empresas [1]. La compañía sostiene que los números de cuentas bancarias, de tarjetas de pago y de permisos de conducir no se vieron afectados, y ofrece a los clientes un año gratuito de supervisión de crédito [2].

Unos 300.000 de esas cuentas están en Georgia Power, que da servicio a 2,8 millones de clientes [2][3]. Otros 100.000 corresponden a Alabama Power, y Mississippi Power figura como afectada sin que se haya publicado cifra alguna [1]. CenterPoint Energy reveló su propia brecha, también a través de un sistema de acceso externo, en un documento presentado ante la SEC en septiembre [7].

## El recuento se sostiene sobre la palabra de la compañía

Edelson Lechtzin, un bufete de demandas colectivas de ámbito nacional, [abrió una investigación el 9 de octubre](https://www.globenewswire.com/news-release/2026/10/09/3378339/0/en/southern-company-data-breach-investigation-edelson-lechtzin-llp-probes-class-action-claims-after-customer-data-is-exposed.html), y [Ademi LLP, un bufete de demandas colectivas](https://theinference.org/article/southern-company-breach-exposed-400-000-customer-accounts-as-a-class-action-lands-in-georgia), [siguió sus pasos el 14 de octubre](https://www.financialcontent.com/article/gnwcq-2026-10-14-georgia-power-alabama-power-and-mississippi-power-data-breach-ademi-llp-investigates-claims-for-possible-damages-suffered-by-customers) [1][4]. En su comunicado, Ademi incluye los datos de cuentas financieras y de tarjetas de pago entre la información que pudo verse comprometida, categorías a las que, según Southern, nunca se accedió [4][2]. Esa distancia entre lo que se alega y lo que se ha comunicado es el terreno en el que se dirimen estos casos.

En el caso de CenterPoint, la fiscalía general de Texas eleva ya a 1.062.060 los tejanos afectados y señala que la eléctrica todavía no los había notificado [7]. En Southern, en cambio, no ha trascendido recuento regulatorio alguno desde el comunicado del 5 de octubre, mientras el Atlanta Journal-Constitution [situó la intrusión en el portal de clientes en la semana previa al anuncio](https://www.ajc.com/business/2026/10/georgia-power-data-breach/) y la compañía no ha confirmado nada [3][1].

## El 5 de noviembre decidirá si la brecha llega a las cuentas de resultados

El trimestre ya viene marcado por el huracán Isaias: las eléctricas de Southern habían restablecido el suministro a unos 420.000 clientes al 10 de octubre, y unos 80.000 seguían sin luz [5]. Los analistas esperan un beneficio por acción de 1,65 dólares, frente a los 1,60 dólares de un año antes [5]. El consenso de ingresos se sitúa en 8.260 millones de dólares, frente a los 7.820 millones del mismo trimestre del año pasado [5].

Para una compañía valorada en unos 100.000 millones de dólares [5], la supervisión de crédito y la defensa jurídica son costes menores. Pero en una eléctrica regulada esas partidas se debaten ante las comisiones estatales que fijan las tarifas, y por eso aquí la transparencia pesa más que los daños y perjuicios. [BofA y JPMorgan recortaron sus precios objetivo el 13 de octubre](https://www.ad-hoc-news.de/boerse/news/corporate-news/bofa-cuts-target-for-southern-company-stock-to-usd-92-00/70322526) [5], y la analista de KeyBanc Sophie Karp mantiene la recomendación de venta, con un precio objetivo de 74 dólares, la nota discordante en un conjunto que sigue agrupado en la banda de los 90 dólares [5][6].

*Chart: **El precio objetivo de venta de KeyBanc queda muy por debajo de un consenso que sigue en la banda de los 90 dólares** Gráfico de barras con los precios objetivo de los analistas para la acción de Southern Company frente a su cotización del 14 de octubre*

*Precios objetivo en dólares emitidos el 13 y el 14 de octubre de 2026; cotización de la acción al 14 de octubre. Fuentes: ad-hoc-news.de; TipRanks vía Globe and Mail; Pluang. [5][6][8]*

Dentro de la compañía, las señales de los insiders son negativas: [51 de ellos han sido vendedores netos en el último trimestre](https://www.theglobeandmail.com/investing/markets/stocks/SO/pressreleases/7523243/keybanc-sticks-to-its-sell-rating-for-southern-co-so/) [6]. El contralor Matthew M. Kim vendió 1.400 acciones por 124.418 dólares el mes pasado [6].

Una compañía que es la única en cuantificar su propia brecha de seguridad y se niega a fecharla pide a 400.000 clientes, a dos bufetes y a las comisiones estatales que la regulan que acepten su aritmética sin más. El 5 de noviembre será el primer examen de cuánto cuesta esa confianza.

## Takeaway

Southern Company es la única que cuantifica su propia brecha: unos 400.000 cuentas del portal, sin fecha, sin causa y sin recuento del regulador, mientras dos bufetes de demandas colectivas investigan reclamaciones que van más allá de lo que la compañía ha comunicado; los resultados del 5 de noviembre serán el primer examen del coste.

## Sources

1. [Edelson Lechtzin LLP via GlobeNewswire, Southern Company Data Breach Investigation, 9 October 2026](https://www.globenewswire.com/news-release/2026/10/09/3378339/0/en/southern-company-data-breach-investigation-edelson-lechtzin-llp-probes-class-action-claims-after-customer-data-is-exposed.html)
2. [SecurityWeek, Georgia Power, Alabama Power Data Breach Hits 400,000 Accounts, 7 October 2026](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/)
3. [The Atlanta Journal-Constitution, Georgia Power data breach hits 300,000 customers, 6 October 2026](https://www.ajc.com/business/2026/10/georgia-power-data-breach/)
4. [Ademi LLP via GlobeNewswire/FinancialContent, Georgia Power, Alabama Power and Mississippi Power Data Breach: Ademi LLP Investigates Claims, 14 October 2026](https://www.financialcontent.com/article/gnwcq-2026-10-14-georgia-power-alabama-power-and-mississippi-power-data-breach-ademi-llp-investigates-claims-for-possible-damages-suffered-by-customers)
5. [ad-hoc-news.de, BofA cuts target for Southern Company stock to USD 92.00, 14 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/bofa-cuts-target-for-southern-company-stock-to-usd-92-00/70322526)
6. [TipRanks via The Globe and Mail, KeyBanc Sticks to Its Sell Rating for Southern Co (SO), 14 October 2026](https://www.theglobeandmail.com/investing/markets/stocks/SO/pressreleases/7523243/keybanc-sticks-to-its-sell-rating-for-southern-co-so/)
7. [Houston Chronicle via MSN, CenterPoint Energy data breach affects over 1M Texans, new attorney general report shows, 14 October 2026](https://www.msn.com/en-us/technology/cybersecurity/centerpoint-energy-data-breach-affects-over-1m-texans-new-attorney-general-report-shows/ar-AA2edp4u)
8. [Pluang, Data breach at Southern Company utilities exposes customer data; Ademi LLP investigates, 14 October 2026](https://pluang.com/en/news-feed/pelanggaran-data-georgia-alabama-mississippi-power-ademi-llp-selidiki-kerugian)


---

La única cifra de la brecha en Southern Company la ha puesto la propia compañía: unos 400.000 cuentas, sin fecha ni causa — The Inference. Canonical: https://theinference.org/article/the-only-count-of-southern-company-s-breach-is-its-own-about-400-000-accounts-no-date-no-cause/es