Georgia Power et Alabama Power : 400 000 comptes d’électricité consultés

Southern Company, la société d’Atlanta qui possède Georgia Power, Alabama Power et Mississippi Power, avise environ 400 000 clients que quelqu’un a eu accès aux renseignements de leur compte par son portail client en ligne. Si vous payez une facture d’électricité à l’une de ces entreprises, voici ce qu’on sait et ce qui vaut la peine d’être fait.

Ce qui s’est passé

Selon SecurityWeek (en anglais), environ 300 000 des comptes touchés appartiennent à des clients de Georgia Power et environ 100 000 à des clients d’Alabama Power. Mississippi Power est nommée dans l’avis public de l’entreprise, mais aucun nombre n’a été donné pour ses clients.

Southern Company affirme qu’un tiers non autorisé a eu accès à « certains renseignements limités », qu’elle a mis fin à l’activité dès sa détection et qu’elle a fait appel aux forces de l’ordre. Selon son avis, les renseignements comprenaient :

• le nom et l’adresse postale
• le numéro de téléphone et l’adresse courriel
• pour certains clients, les quatre derniers chiffres de leur numéro de sécurité sociale américain
• d’autres détails de base du compte

L’entreprise affirme que les numéros de compte bancaire, de carte de paiement et de permis de conduire n’ont pas été consultés. Elle n’a pas dit quand l’accès a eu lieu ni comment l’attaquant est entré dans le portail. Les clients touchés sont avisés par la poste et par courriel, et on leur offre un an de surveillance du crédit gratuite.

Ce que ça veut dire pour vous

Rien de tout cela ne permet à lui seul de payer des factures ou de vider un compte. Le plus grand risque, c’est une arnaque convaincante. Un appelant qui connaît votre nom, votre adresse, les détails de votre compte et les quatre derniers chiffres de votre numéro de sécurité sociale ressemble beaucoup à votre fournisseur d’électricité. « Payez maintenant ou on vous coupe le courant aujourd’hui » est l’une des plus vieilles arnaques qui soient, et ce genre de données la rend plus crédible.

Ce que vous pouvez faire

1. Surveillez la lettre ou le courriel, puis inscrivez-vous vous-même. Si on vous offre une surveillance du crédit, inscrivez-vous en suivant les instructions de l’avis, pas par un lien dans un message inattendu.
2. Voyez les menaces de coupure comme un signal d’alarme. Les fournisseurs d’électricité n’exigent pas de paiement par carte-cadeau, cryptomonnaie ou application de paiement. Raccrochez et appelez le numéro imprimé sur votre facture.
3. Ajoutez un NIP ou un mot de passe à votre compte si votre fournisseur l’offre, pour qu’un appelant ne puisse pas faire de changements simplement en connaissant vos renseignements.
4. Envisagez un gel de crédit. Aux États-Unis, le gel est gratuit chez Equifax, Experian et TransUnion et empêche l’ouverture de nouveau crédit à votre nom.
5. Méfiez-vous des messages bâtis à partir de vos renseignements. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Frame tient un catalogue des fuites connues. Ajoutez à une adresse courriel vérifiée celles dont vous savez avoir fait partie : Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Frame vous guide aussi pour vous retirer des sites de recherche de personnes qui publient adresses et numéros de téléphone, l’autre moitié de ce qui rend un appel frauduleux convaincant. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• SecurityWeek, Georgia Power, Alabama Power Data Breach Hits 400,000 Accounts (en anglais), 7 octobre 2026