HOUSTON, Texas- CenterPoint Energy confirmó que una persona no autorizada obtuvo información personal relacionada con una parte de sus clientes, en un incidente que la empresa comenzó a investigar tras conocer una publicación en internet sobre una presunta base de datos con registros de usuarios.
La compañía indicó que tuvo conocimiento del mensaje en línea durante septiembre de 2026. La publicación, realizada por un tercero, sostenía que había obtenido un conjunto de datos con información de clientes de CenterPoint.
Tras detectar el reporte, la empresa activó sus protocolos de respuesta ante incidentes de ciberseguridad, abrió una investigación y recurrió a especialistas externos para revisar lo ocurrido. También tomó medidas adicionales para reforzar la protección de sus sistemas.
CenterPoint señaló que, de manera preliminar, determinó que el acceso se produjo a través de uno de sus sistemas expuestos al exterior. Sin embargo, la investigación continúa para establecer cuántas personas podrían haber resultado afectadas y qué tipo de información personal quedó comprometida.
La empresa aseguró que sus operaciones no han sido alteradas. La distribución de electricidad y gas continúa funcionando con normalidad, sin afectaciones en el servicio para los usuarios.
Notificación a clientes afectados
CenterPoint planea notificar a los clientes impactados y a las autoridades regulatorias cuando corresponda, de acuerdo con las leyes aplicables. Además, informó que reportó el caso a las autoridades policiales y que ya notificó a ciertos organismos reguladores.
El incidente ha generado gastos relacionados con la investigación y la respuesta de la compañía. CenterPoint anticipó que esos costos podrían continuar mientras se desarrollan las tareas de revisión, remediación y notificación.
La empresa cuenta con una póliza de seguro de ciberseguridad y considera que esa cobertura ayudará a compensar parte de los costos asociados al caso.
Hasta la fecha del reporte, CenterPoint no considera probable que el incidente tenga un efecto material en su situación financiera ni en sus resultados operativos. No obstante, advirtió que esa evaluación podría cambiar según avance la investigación.
Entre los factores que podrían modificar el impacto del caso figuran el alcance real del acceso no autorizado, los gastos necesarios para responder al incidente, la disponibilidad de los recursos del seguro, las obligaciones regulatorias y la posibilidad de que haya más clientes o datos involucrados de lo estimado inicialmente.