---
title: "Fuite de données chez CenterPoint Energy"
description: "CenterPoint Energy, fournisseur d'électricité et de gaz basé à Houston (environ 7 millions de clients dans quatre États américains), a confirmé fin le 14/09/2026 dans un dépôt SEC qu'un tiers non autorisé avait obtenu des informations personnelles d'une partie de ses clients via un système accessibl"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-14-centerpoint-energy
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-14
dateModified: 2026-09-14
---
# CenterPoint Energy

Fuite de données — Critique

CenterPoint Energy, fournisseur d'électricité et de gaz basé à Houston (environ 7 millions de clients dans quatre États américains), a confirmé fin le 14/09/2026 dans un dépôt SEC qu'un tiers non autorisé avait obtenu des informations personnelles d'une partie de ses clients via un système accessible depuis l'extérieur. Un attaquant revendique avoir exfiltré 7,49 millions d'enregistrements en parcourant systématiquement une API publique dépourvue de limitation de débit et de pare-feu applicatif, contenant noms, numéros de téléphone, adresses de service et de facturation, numéros de compte et fins de numéros de sécurité sociale.

Les fins de numéros de sécurité sociale combinées aux noms, adresses et numéros de compte facilitent l'usurpation d'identité et le phishing ciblé se faisant passer pour le fournisseur d'énergie.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 14 septembre 2026 |
| Comptes concernés | 7,5 millions |
| Secteur | Énergie |
| Pays | États-Unis |
| Origine | Base exposée par erreur |
| Gravité | Critique |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Téléphone
- Adresse postale
- Identifiant client
- Numéro de sécurité sociale

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [CenterPoint Energy confirms customer data stolen in cyberattack](https://www.bleepingcomputer.com/news/security/centerpoint-energy-confirms-customer-data-stolen-in-cyberattack/) — Bleeping Computer
- [CenterPoint Energy confirms data breach following claims on hacking forum](https://www.helpnetsecurity.com/2026/09/16/centerpoint-energy-data-breach-hacker-claims/) — Help Net Security
- [CenterPoint Energy confirms data breach after hacker claims 7.49M records](https://cyberinsider.com/centerpoint-energy-confirms-data-breach-after-hacker-claims-7-49m-records/) — CyberInsider
- [Texas Utility CenterPoint Energy Confirms Data Breach After Hacker Claims 7.49M Records Stolen](https://securityaffairs.com/199170/data-breach/texas-utility-centerpoint-energy-confirms-data-breach-after-hacker-claims-7-49m-records-stolen.html) — Security Affairs
- [CenterPoint Energy (CNP) Discloses Customer Data Breach, Says Operations Unaffected](https://www.gurufocus.com/news/9080386/centerpoint-energy-cnp-discloses-customer-data-breach-says-operations-unaffected) — GuruFocus

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-14-centerpoint-energy
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees