Só a própria Southern contabiliza a violação de dados: cerca de 400 mil contas, sem data nem causa
A Southern diz que um invasor alcançou cerca de 400 mil contas de clientes pelo portal de atendimento online, mas não revela quando nem como; sem contagem de regulador, o primeiro teste para saber se a violação chega aos resultados financeiros vem com o balanço do terceiro trimestre, em 5 de novembro.
Richard Tang · 3 min read
A Southern Company+1.44% — Southern Company, up 1.44 percent as of its last quote é a segunda grande concessionária americana, em um mês, a perder dados de clientes por um sistema exposto à internet 7 — e o único número associado à violação partiu da própria Southern: cerca de 400 mil contas de clientes acessadas pelo portal de atendimento online 12. A empresa não informou quando ocorreu a invasão nem explicou como ela aconteceu 1. Os avisos a esses clientes começam a ser enviados nesta semana, por correio e por e-mail 12. Se a violação chega aos resultados financeiros, o primeiro teste vem em 5 de novembro 5.
A porta de entrada foi o portal do cliente, não a rede elétrica
A Southern, holding de Atlanta que controla a Georgia Power, a Alabama Power e a Mississippi Power, disse em 5 de outubro que um terceiro não autorizado teve acesso a informações limitadas de contas: nomes, endereços, números de telefone, e-mails e os quatro últimos dígitos de números de Seguridade Social (Social Security) e de inscrições fiscais de empresas 1. Segundo a empresa, números de contas bancárias, de cartões de pagamento e de carteiras de motorista não foram atingidos — e ela oferece aos clientes afetados um ano de monitoramento de crédito gratuito 2.
Cerca de 300 mil dessas contas são da Georgia Power, que atende 2,8 milhões de clientes 23. Outras 100 mil estão na Alabama Power, e a Mississippi Power aparece como afetada, sem número divulgado 1. A CenterPoint Energy, por sua vez, revelou a própria violação, também por meio de um sistema de acesso externo, em um comunicado à SEC em setembro 7.
O número se sustenta apenas na palavra da empresa
O escritório Edelson Lechtzin, especializado em ações coletivas de alcance nacional, abriu uma investigação em 9 de outubro, e a Ademi LLP, também dedicada a ações coletivas fez o mesmo em 14 de outubro 14. O comunicado da Ademi lista dados de contas financeiras e de cartão de pagamento entre o que pode ter sido comprometido — categorias que, segundo a Southern, jamais foram acessadas 42. É nessa lacuna entre o que se alega e o que se divulga que esses casos se disputam.
Na CenterPoint, o procurador-geral do Texas já contabiliza 1.062.060 texanos afetados e informa que a concessionária ainda não os havia notificado 7. Na Southern, nenhuma contagem de regulador apareceu desde o comunicado de 5 de outubro; o Atlanta Journal-Constitution, no entanto, situou a invasão ao portal na semana anterior à divulgação — e a empresa não confirmou nada 31.
5 de novembro decide se a violação chega aos resultados financeiros
O trimestre já carrega o furacão Isaias: as concessionárias da Southern haviam restabelecido cerca de 420 mil clientes até 10 de outubro, com aproximadamente 80 mil ainda sem energia 5. Analistas esperam lucro por ação de US$ 1,65, contra US$ 1,60 um ano antes 5. O consenso de receita está em US$ 8,26 bilhões, ante US$ 7,82 bilhões no mesmo trimestre do ano passado 5.
Para uma empresa avaliada em cerca de US$ 100 bilhões 5, monitoramento de crédito e defesa jurídica custam pouco. Para uma concessionária regulada, porém, esses custos acabam discutidos diante das comissões estaduais que definem as tarifas — e é por isso que, aqui, a divulgação pesa mais do que os danos. BofA e JPMorgan cortaram preços-alvo em 13 de outubro 5, e a analista Sophie Karp, do KeyBanc, mantém a recomendação de venda, com preço-alvo de US$ 74 — o ponto fora da curva em um conjunto de alvos ainda concentrado na casa dos 90 56.
Preço-alvo do KeyBanc, com recomendação de venda, fica muito abaixo de consenso ainda concentrado na casa dos 90
Data
| Value | |
|---|---|
| KeyBanc (recomendação de venda) | $74 |
| Cotação da Southern Co | $87.82 |
| BofA (neutro) | $92 |
| JPMorgan (neutro) | $94 |
| Consenso dos analistas | $98.33 |
Dentro da empresa, o sentimento dos insiders é negativo: 51 deles foram vendedores líquidos ao longo do último trimestre 6. O controlador Matthew M. Kim vendeu 1.400 ações por US$ 124.418 no mês passado 6.
Uma empresa que faz sozinha a contagem da própria violação de dados e se recusa a datá-la está pedindo a 400 mil clientes, dois escritórios de advocacia e a seus reguladores estaduais que confiem na sua aritmética. O dia 5 de novembro é o primeiro teste de quanto essa confiança custa.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
