El 1 de septiembre de 2026, un actor de amenazas afirmó haber vulnerado los sistemas de CenterPoint Energy y publicó sobre el incidente en un foro web abierto. El actor alegó que se filtró una base de datos que contenía aproximadamente 7.49 millones de registros brutos y 6.73 millones de registros filtrados relacionados con clientes de CenterPoint Energy. Esta información no ha sido confirmada públicamente por CenterPoint Energy.
Los datos comprometidos, según se informa, incluyen nombres de clientes, números de teléfono, direcciones de servicio y facturación, información de cuenta, ID de propiedad, montos de facturación, estado de pago, detalles de servicio, estado de pago automático y facturación sin papel, y números de seguro social parciales. No se identificaron datos médicos expuestos.
Es posible que surjan detalles sobre el incidente a medida que avancen las investigaciones. Hasta el momento, no se han identificado públicamente avisos oficiales a consumidores y reguladores.