В мае 2026 года компания Cemig (Companhia Energética de Minas Gerais) подтвердила инцидент кибербезопасности, в результате которого произошла утечка персональных данных примерно 135 тысяч клиентов.
Детали инцидента:
- Дата обнаружения: Сейф-инцидент был зафиксирован в середине мая 2026 года (около 14–16 мая).
- Постранувшие: Около 135 000 потребителей.
- Какие данные были скомпрометированы:
- Полное имя
- Имена родителей (филиация)
- CPF (бразильский аналог ИНН / налоговый номер)
- Адрес проживания
- Адреса электронной почты и номера телефонов
- Суммы по выставленным счетам за электроэнергию
Меры, предпринятые компанией:
- Уязвимость в системе была оперативно локализована и устранена сразу после обнаружения.
- Компания начала индивидуальное оповещение клиентов, чьи данные оказались в зоне риска.
- Об инциденте официально уведомлены регулирующие органы Бразилии, включая ANPD (Национальное ведомство по защите данных) и ANEEL (Агентство по регулированию электроэнергетики).
Риски и рекомендации для клиентов:
Из-за утечки личных данных возрастает риск телефонного или цифрового мошенничества (социальной инженерии), когда злоумышленники могут использовать реальные данные жертв для убедительности.
- Будьте бдительны: Cemig заявляет, что не запрашивает по телефону или через мессенджеры пароли, коды подтверждения из СМС, данные банковских карт и не просит совершать платежи на неофициальные реквизиты.
- Для официальной связи с компанией по вопросам конфиденциальности используется адрес privacidade@cemig.com.br или Семig Регистрация инцидентов. Подробности также освещались в репортаже G1.