美国电力巨头 CenterPoint 749 万客户记录泄露：公开 API 缺限流 2026年9月26日 作者 卫方智能 休斯敦公用事业公司 CenterPoint Energy 确认客户信息经对外系统被第三方获取。攻击者声称利用缺乏限流的公开 API 遍历客户 ID，窃取 749 万条记录，含账户号码与部分社保号。