南方公司数据泄露：约40万账户，无日期、无原因，数字全凭公司自报

一个月内，南方公司·+1.44% — 南方公司, up 1.44 percent as of its last quote（Southern Company）已是第二家因面向互联网的系统而丢失客户数据的大型美国公用事业公司↗ ⁷，而这场泄露目前唯一的数字，是南方公司自己给出的：入侵者通过在线客户门户触及约40万个客户账户↗ ¹²。公司既未给出入侵日期，也未解释事件如何发生 ¹。本周，相关通知正通过美国邮政和电子邮件陆续发往这些客户 ¹²。泄露是否波及财务业绩，11月5日将迎来首次检验 ⁵。

入口是客户门户，而非电网

总部位于亚特兰大的南方公司是佐治亚电力、阿拉巴马电力和密西西比电力的母公司。公司10月5日表示，有未经授权的第三方触及了范围有限的账户信息，包括姓名、地址、电话号码、电子邮箱，以及社会保障号和企业税号的后四位 ¹。公司称，银行账号、支付卡号和驾照号码均未受波及，并向受影响客户提供一年免费信用监控 ²。

其中约30万个账户属于佐治亚电力，该公司服务280万客户 ²³。另有10万个账户在阿拉巴马电力，密西西比电力也被列为受影响，但未公布数字 ¹。CenterPoint Energy 已于9月在提交给美国证券交易委员会（SEC）的文件中披露自身泄露事件，入侵路径同样是一套面向外部的系统 ⁷。

统计数字全凭公司一面之词

全国性集体诉讼律所 Edelson Lechtzin 已于10月9日启动调查↗，集体诉讼律所 Ademi LLP 随后于10月14日跟进↗ ¹⁴。Ademi 的通知将金融账户和支付卡数据列入可能已遭泄露的信息类别，而南方公司坚称这些数据从未被访问 ⁴²。诉方所主张的与公司所披露的之间的落差，正是这类案件的争议焦点。

在 CenterPoint 一案中，得克萨斯州总检察长目前统计到的受影响得州居民已达1,062,060人，并指出这家公用事业公司至今仍未通知这些用户 ⁷。而在南方公司，自10月5日声明发布以来，尚无任何监管机构的统计数字浮出水面；《亚特兰大新闻宪政报》将门户入侵的时间锁定在披露发布前一周↗，公司对此未予证实 ³¹。

数据泄露是否波及业绩，11月5日见分晓

本季度本已叠加飓风“伊萨亚斯”的影响：截至10月10日，南方公司旗下各电力公司已恢复约42万户供电，仍有约8万户未复电 ⁵。分析师预计每股收益为1.65美元，上年同期为1.60美元 ⁵。营收一致预期为82.6亿美元，上年同期为78.2亿美元 ⁵。

对一家市值约1000亿美元的公司而言 ⁵，信用监控和法律辩护的支出只是小数目。但作为受监管的公用事业公司，这些开支要摆到负责核定电价的各州公用事业委员会面前去争，这正是本案中披露比损害赔偿更关键的原因。美国银行和摩根大通已于10月13日下调目标价↗ ⁵；KeyBanc 分析师索菲·卡普则维持“卖出”评级，目标价74美元，在仍集中于90多美元区间的目标价序列中显得格格不入 ⁵⁶。

而在公司内部，内部人情绪偏空：过去一个季度，51名内部人士净卖出公司股票↗ ⁶。主计长（Comptroller）马修·M·金上月卖出1400股，套现124,418美元 ⁶。

一家由自己清点泄露规模、却不肯给出事发时间的公司，正要求40万名客户、两家律所和各州监管机构相信它自己算出的这笔账。11月5日，将是检验这份信任代价的第一个节点。