---
title: "Só a própria Southern contabiliza a violação de dados: cerca de 400 mil contas, sem data nem causa"
description: "A Southern diz que um invasor alcançou cerca de 400 mil contas de clientes pelo portal de atendimento online, mas não revela quando nem como; sem contagem de regulador, o primeiro teste para saber se a violação chega aos resultados financeiros vem com o balanço do terceiro trimestre, em 5 de novembro."
publisher: "The Inference"
section: "Policy"
published: 2026-10-14T19:00:14.595Z
modified: 2026-10-14T19:00:14.595Z
canonical: https://theinference.org/article/the-only-count-of-southern-company-s-breach-is-its-own-about-400-000-accounts-no-date-no-cause/pt
language: pt
keywords: "Cybersecurity, Utilities, Southern Company, Data Breach, Regulation"
---

# Só a própria Southern contabiliza a violação de dados: cerca de 400 mil contas, sem data nem causa

> A Southern diz que um invasor alcançou cerca de 400 mil contas de clientes pelo portal de atendimento online, mas não revela quando nem como; sem contagem de regulador, o primeiro teste para saber se a violação chega aos resultados financeiros vem com o balanço do terceiro trimestre, em 5 de novembro.

A [Southern Company](https://theinference.org/markets/companies/southern-company) é a [segunda grande concessionária americana, em um mês, a perder dados de clientes por um sistema exposto à internet](https://www.msn.com/en-us/technology/cybersecurity/centerpoint-energy-data-breach-affects-over-1m-texans-new-attorney-general-report-shows/ar-AA2edp4u) [7] — e o único número associado à violação partiu da própria Southern: [cerca de 400 mil contas de clientes acessadas pelo portal de atendimento online](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/) [1][2]. A empresa não informou quando ocorreu a invasão nem explicou como ela aconteceu [1]. Os avisos a esses clientes começam a ser enviados nesta semana, por correio e por e-mail [1][2]. Se a violação chega aos resultados financeiros, o primeiro teste vem em 5 de novembro [5].

## A porta de entrada foi o portal do cliente, não a rede elétrica

A Southern, holding de Atlanta que controla a Georgia Power, a Alabama Power e a Mississippi Power, disse em 5 de outubro que um terceiro não autorizado teve acesso a informações limitadas de contas: nomes, endereços, números de telefone, e-mails e os quatro últimos dígitos de números de Seguridade Social (Social Security) e de inscrições fiscais de empresas [1]. Segundo a empresa, números de contas bancárias, de cartões de pagamento e de carteiras de motorista não foram atingidos — e ela oferece aos clientes afetados um ano de monitoramento de crédito gratuito [2].

Cerca de 300 mil dessas contas são da Georgia Power, que atende 2,8 milhões de clientes [2][3]. Outras 100 mil estão na Alabama Power, e a Mississippi Power aparece como afetada, sem número divulgado [1]. A CenterPoint Energy, por sua vez, revelou a própria violação, também por meio de um sistema de acesso externo, em um comunicado à SEC em setembro [7].

## O número se sustenta apenas na palavra da empresa

O escritório Edelson Lechtzin, especializado em ações coletivas de alcance nacional, [abriu uma investigação em 9 de outubro](https://www.globenewswire.com/news-release/2026/10/09/3378339/0/en/southern-company-data-breach-investigation-edelson-lechtzin-llp-probes-class-action-claims-after-customer-data-is-exposed.html), e a [Ademi LLP, também dedicada a ações coletivas](https://theinference.org/article/southern-company-breach-exposed-400-000-customer-accounts-as-a-class-action-lands-in-georgia) [fez o mesmo em 14 de outubro](https://www.financialcontent.com/article/gnwcq-2026-10-14-georgia-power-alabama-power-and-mississippi-power-data-breach-ademi-llp-investigates-claims-for-possible-damages-suffered-by-customers) [1][4]. O comunicado da Ademi lista dados de contas financeiras e de cartão de pagamento entre o que pode ter sido comprometido — categorias que, segundo a Southern, jamais foram acessadas [4][2]. É nessa lacuna entre o que se alega e o que se divulga que esses casos se disputam.

Na CenterPoint, o procurador-geral do Texas já contabiliza 1.062.060 texanos afetados e informa que a concessionária ainda não os havia notificado [7]. Na Southern, nenhuma contagem de regulador apareceu desde o comunicado de 5 de outubro; o Atlanta Journal-Constitution, no entanto, [situou a invasão ao portal na semana anterior à divulgação](https://www.ajc.com/business/2026/10/georgia-power-data-breach/) — e a empresa não confirmou nada [3][1].

## 5 de novembro decide se a violação chega aos resultados financeiros

O trimestre já carrega o furacão Isaias: as concessionárias da Southern haviam restabelecido cerca de 420 mil clientes até 10 de outubro, com aproximadamente 80 mil ainda sem energia [5]. Analistas esperam lucro por ação de US$ 1,65, contra US$ 1,60 um ano antes [5]. O consenso de receita está em US$ 8,26 bilhões, ante US$ 7,82 bilhões no mesmo trimestre do ano passado [5].

Para uma empresa avaliada em cerca de US$ 100 bilhões [5], monitoramento de crédito e defesa jurídica custam pouco. Para uma concessionária regulada, porém, esses custos acabam discutidos diante das comissões estaduais que definem as tarifas — e é por isso que, aqui, a divulgação pesa mais do que os danos. [BofA e JPMorgan cortaram preços-alvo em 13 de outubro](https://www.ad-hoc-news.de/boerse/news/corporate-news/bofa-cuts-target-for-southern-company-stock-to-usd-92-00/70322526) [5], e a analista Sophie Karp, do KeyBanc, mantém a recomendação de venda, com preço-alvo de US$ 74 — o ponto fora da curva em um conjunto de alvos ainda concentrado na casa dos 90 [5][6].

*Chart: **Preço-alvo do KeyBanc, com recomendação de venda, fica muito abaixo de consenso ainda concentrado na casa dos 90** Gráfico de barras com os preços-alvo dos analistas para as ações da Southern Company em comparação com a cotação da ação em 14 de outubro*

*Preços-alvo em dólares emitidos em 13 e 14 de outubro de 2026; cotação da ação em 14 de outubro. Fontes: ad-hoc-news.de; TipRanks, via Globe and Mail; Pluang. [5][6][8]*

Dentro da empresa, o sentimento dos insiders é negativo: [51 deles foram vendedores líquidos ao longo do último trimestre](https://www.theglobeandmail.com/investing/markets/stocks/SO/pressreleases/7523243/keybanc-sticks-to-its-sell-rating-for-southern-co-so/) [6]. O controlador Matthew M. Kim vendeu 1.400 ações por US$ 124.418 no mês passado [6].

Uma empresa que faz sozinha a contagem da própria violação de dados e se recusa a datá-la está pedindo a 400 mil clientes, dois escritórios de advocacia e a seus reguladores estaduais que confiem na sua aritmética. O dia 5 de novembro é o primeiro teste de quanto essa confiança custa.

## Takeaway

A Southern Company é a única a contabilizar a própria violação: cerca de 400 mil contas no portal, sem data, sem causa e sem contagem de regulador, enquanto dois escritórios de ações coletivas apuram alegações que vão além do que a empresa divulgou; os resultados de 5 de novembro são o primeiro teste do custo.

## Sources

1. [Edelson Lechtzin LLP via GlobeNewswire, Southern Company Data Breach Investigation, 9 October 2026](https://www.globenewswire.com/news-release/2026/10/09/3378339/0/en/southern-company-data-breach-investigation-edelson-lechtzin-llp-probes-class-action-claims-after-customer-data-is-exposed.html)
2. [SecurityWeek, Georgia Power, Alabama Power Data Breach Hits 400,000 Accounts, 7 October 2026](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/)
3. [The Atlanta Journal-Constitution, Georgia Power data breach hits 300,000 customers, 6 October 2026](https://www.ajc.com/business/2026/10/georgia-power-data-breach/)
4. [Ademi LLP via GlobeNewswire/FinancialContent, Georgia Power, Alabama Power and Mississippi Power Data Breach: Ademi LLP Investigates Claims, 14 October 2026](https://www.financialcontent.com/article/gnwcq-2026-10-14-georgia-power-alabama-power-and-mississippi-power-data-breach-ademi-llp-investigates-claims-for-possible-damages-suffered-by-customers)
5. [ad-hoc-news.de, BofA cuts target for Southern Company stock to USD 92.00, 14 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/bofa-cuts-target-for-southern-company-stock-to-usd-92-00/70322526)
6. [TipRanks via The Globe and Mail, KeyBanc Sticks to Its Sell Rating for Southern Co (SO), 14 October 2026](https://www.theglobeandmail.com/investing/markets/stocks/SO/pressreleases/7523243/keybanc-sticks-to-its-sell-rating-for-southern-co-so/)
7. [Houston Chronicle via MSN, CenterPoint Energy data breach affects over 1M Texans, new attorney general report shows, 14 October 2026](https://www.msn.com/en-us/technology/cybersecurity/centerpoint-energy-data-breach-affects-over-1m-texans-new-attorney-general-report-shows/ar-AA2edp4u)
8. [Pluang, Data breach at Southern Company utilities exposes customer data; Ademi LLP investigates, 14 October 2026](https://pluang.com/en/news-feed/pelanggaran-data-georgia-alabama-mississippi-power-ademi-llp-selidiki-kerugian)


---

Só a própria Southern contabiliza a violação de dados: cerca de 400 mil contas, sem data nem causa — The Inference. Canonical: https://theinference.org/article/the-only-count-of-southern-company-s-breach-is-its-own-about-400-000-accounts-no-date-no-cause/pt