Hackers accedieron a datos de unos 300,000 clientes de Georgia Power: qué información se expuso y cómo protegerse

Puntos clave:

• Georgia Power confirmó que un tercero no autorizado accedió a información de unas 400,000 cuentas del sistema de Southern Company, de las cuales cerca de 300,000 pertenecen a clientes de la eléctrica en Georgia.

• Los datos expuestos incluyen nombre, dirección, correo electrónico, teléfono y los últimos cuatro dígitos del Seguro Social, pero no números completos de tarjetas de crédito ni información de cuentas bancarias, según lo informado hasta ahora.

• La empresa ofrecerá monitoreo de crédito gratuito a los afectados y no halló evidencia de acceso continuo, pero aún no revela cuándo comenzó la actividad, quién está detrás ni cómo ocurrió.

La filtración de datos de Georgia Power expuso información personal de clientes en el estado después de que alguien sin autorización ingresara a su portal en línea. La compañía informó este lunes 5 de octubre que detectó actividad sospechosa y tomó medidas para detenerla.

Georgia Power notificó a las autoridades y comenzó a avisar directamente a las personas afectadas. Tras completar su investigación, aseguró que no encontró evidencia de que el acceso no autorizado continúe.

¿Cuántos clientes afectó la filtración de datos de Georgia Power?

La cifra de 300,000 no cubre todo el incidente: otras 100,000 cuentas aproximadamente corresponden a clientes de Alabama Power, otra empresa de Southern Company. Georgia Power reporta más de 2.8 millones de clientes en el estado, de modo que el hecho alcanza a una parte importante de su base de usuarios.

¿Por qué importan los últimos cuatro dígitos del Seguro Social?

Aunque no se expuso el número completo, esos cuatro dígitos combinados con nombre, dirección, teléfono y correo pueden servir para intentos de fraude o suplantación de identidad.

También crece el riesgo de phishing, es decir, mensajes o llamadas de alguien que se hace pasar por Georgia Power y usa datos reales para ganar su confianza. No entregue información personal a quien lo llame de forma inesperada. Si necesita entrar a su cuenta, hágalo desde el sitio oficial o la aplicación de la empresa, no desde enlaces recibidos por mensaje o correo.

¿Qué deben hacer los clientes afectados?

Si recibió una notificación, la Comisión Federal de Comercio (FTC) recomienda revisar sus informes de crédito, vigilar sus cuentas financieras y aprovechar el monitoreo gratuito que ofrece la compañía.

También puede pedir un congelamiento de crédito (credit freeze), que es gratuito y dificulta que otra persona abra cuentas a su nombre. Debe solicitarse por separado ante Equifax, Experian y TransUnion. Otra opción es una alerta de fraude, que pide a los acreedores verificar su identidad antes de abrir una cuenta nueva. Si detecta actividad que no reconoce, repórtela en IdentityTheft.gov.

¿Qué se desconoce de la filtración?

Georgia Power no ha precisado cuándo comenzó la actividad sospechosa, quién estuvo detrás ni los detalles técnicos del acceso. Los clientes deben estar atentos a la comunicación oficial de la empresa mientras se esclarece el caso.