Масштаб утечки данных в Southern Company посчитала только сама компания: около 400 тыс. аккаунтов, ни даты, ни причины
По данным Southern Company, злоумышленник получил через ее онлайн-портал доступ примерно к 400 тыс. клиентских аккаунтов, но когда и как это произошло, компания не раскрывает. Регуляторы собственных подсчетов не публиковали, поэтому первым тестом того, отразится ли утечка на финансах компании, станут результаты III квартала — их объявят 5 ноября
Richard Tang · 3 min read
Southern Company+1.44% — Southern Company, up 1.44 percent as of its last quote стала второй за месяц крупной энергетической компанией США, потерявшей клиентские данные через систему, доступную из интернета 7, и единственная цифра по этой утечке — та, которую назвала сама Southern: примерно 400 тыс. клиентских аккаунтов, доступ к которым получили через онлайн-портал 12. Компания не назвала ни даты вторжения, ни объяснения того, как оно произошло 1. На этой неделе этим клиентам рассылаются уведомления — обычной почтой и по электронной почте 12. Первая проверка того, дойдет ли утечка до финансовой отчетности, — 5 ноября 5.
Путем проникновения стал клиентский портал, а не энергосеть
Southern — материнская компания из Атланты, объединяющая Georgia Power, Alabama Power и Mississippi Power, — 5 октября сообщила, что неуполномоченное третье лицо получило доступ к ограниченному объему данных аккаунтов: именам, адресам, номерам телефонов, адресам электронной почты, а также последним четырем цифрам номеров социального страхования и налоговых идентификаторов юридических лиц 1. По словам компании, номера банковских счетов, платежных карт и водительских удостоверений не затронуты, а пострадавшим клиентам предлагается год бесплатного мониторинга кредитной истории 2.
Примерно 300 тыс. аккаунтов приходится на Georgia Power, обслуживающую 2,8 млн клиентов 23. Еще 100 тыс. — на Alabama Power; Mississippi Power также названа в числе пострадавших, но цифра по ней не приводится 1. CenterPoint Energy, в свою очередь, раскрыла собственную утечку — тоже через доступную извне систему — в сентябре, в документе, поданном в SEC 7.
Цифра держится на слове компании
Юридическая фирма национального масштаба Edelson Lechtzin, специализирующаяся на коллективных исках, начала расследование 9 октября, а 14 октября к нему подключилась Ademi LLP, еще одна фирма, специализирующаяся на коллективных исках 14. В уведомлении Ademi среди тех данных, что могли быть скомпрометированы, названы данные финансовых счетов и платежных карт — категории, которые, по утверждению Southern, не затрагивались вовсе 42. Именно на этом расхождении между заявленным и раскрытым и строятся споры в подобных делах.
В истории с CenterPoint Energy генеральный прокурор Техаса уже насчитал 1 062 060 пострадавших техасцев и сообщил, что энергетическая компания до сих пор их не уведомила 7. В случае Southern со времени заявления от 5 октября не появилось ни одной регуляторной цифры, тогда как Atlanta Journal-Constitution отнесла проникновение через онлайн-портал к неделе, предшествовавшей раскрытию, а компания ничего не подтвердила 31.
Отразится ли утечка на отчетности, покажет 5 ноября
Квартал и без того отягощен ураганом «Исайас»: к 10 октября энергетические компании Southern восстановили подачу электроэнергии примерно для 420 тыс. клиентов, еще около 80 тыс. оставались без света 5. Аналитики ожидают прибыль $1,65 на акцию против $1,60 годом ранее 5. Консенсус-прогноз по выручке — $8,26 млрд против $7,82 млрд в квартале прошлого года 5.
Для компании капитализацией около $100 млрд 5 расходы на мониторинг и юридическую защиту невелики. У регулируемой энергетической компании они становятся предметом разбирательства в комиссиях штатов, устанавливающих тарифы, — поэтому здесь раскрытие информации важнее самих убытков. BofA и JPMorgan снизили целевые цены 13 октября 5, а аналитик KeyBanc Софи Карп сохраняет рекомендацию «продавать» с целевой ценой $74 — белая ворона на фоне целевых цен, которые по-прежнему кучкуются в диапазоне $90–100 56.
Целевая цена KeyBanc при рекомендации «продавать» намного ниже консенсуса, который по-прежнему держится в диапазоне $90–100
Data
| Value | |
|---|---|
| KeyBanc («продавать») | $74 |
| Цена акций Southern Co | $87.82 |
| BofA (нейтрально) | $92 |
| JPMorgan (нейтрально) | $94 |
| Консенсус аналитиков | $98.33 |
Сигналы от инсайдеров в самой компании негативные: за минувший квартал 51 инсайдер был нетто-продавцом акций 6. Контролер Мэтью М. Ким в прошлом месяце продал 1400 акций на $124 418 6.
Компания, которая сама подсчитала масштаб утечки, но не называет ее дату, просит 400 тыс. клиентов, две юридические фирмы и регуляторов штатов поверить своей арифметике на слово. 5 ноября — первая контрольная точка, которая покажет, во что обходится такое доверие.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
