加拿大重要的电力公司 Nova Scotia 证实遭网络攻击，黑客窃取了客户数据

2025年6月25日00:06:48评论28 views字数 846阅读2分49秒阅读模式

Nova Scotia 电力公司证实，上个月发现的一起网络安全事件中，攻击者窃取了敏感的客户数据，导致公司遭遇数据泄露。

新斯科舍电力公司（Nova Scotia Power）是加拿大重要的公用事业公司，隶属于Emera Inc.，为新斯科舍省超过50万居民、商业和工业客户提供电力服务，占据95%的市场份额。

它每年产生超过 10,000 吉瓦时的电能，通过延伸 32,000 公里（20,000 英里）的广泛电力线网络进行分配。

2025 年 4 月 28 日，该公司宣布发现其网络的某些部分和支持其业务的服务器遭到未经授权的访问。

虽然对公司的电力生产和分配没有影响，但事件响应工作扰乱了内部运营。

进一步调查显示，2025年5月1日，客户信息可能被盗。昨天发布的更新证实了这一发现，并指出以下数据被泄露：

此外，该公司发现实际违规行为发生的时间比最初预期的要早，为 2025 年 3 月 19 日，这意味着当受影响的客户通过邮寄通知的方式收到通知时，已经过去了近两个月的时间。

新斯科舍电力公司表示，没有迹象表明被盗数据被滥用，但将为信件收件人提供两年的信用监控服务，以降低风险。

事件状态更新中写道：“通知正在邮寄给受影响的账户持有人，其中包括有关资源和支持的详细信息。”

“虽然我们没有证据表明您的个人信息被滥用，但作为预防措施，我们已与消费者报告机构 TransUnion 达成协议，为受影响的个人免费提供为期两年的综合信用监控服务。”

新斯科舍电力公司建议客户对网络钓鱼攻击保持警惕，包括攻击者冒充公用事业公司诱骗人们泄露敏感数据的情况。

截至撰写本文时，尚无勒索软件团伙对新斯科舍电力公司遭受的攻击负责。

信息来源：BleepingComputer

原文始发于微信公众号（犀牛安全）：加拿大重要的电力公司 Nova Scotia 证实遭网络攻击，黑客窃取了客户数据

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

IBM 备份服务漏洞让攻击者能够提升权限