Eversource Energy Aktie: Verbraucherschützer fordern Cybersicherheits-Audit

Ein Datendiebstahl erhöht den regulatorischen Druck auf Eversource Energy. Connecticuts Verbraucherschutzbehörde Office of Consumer Counsel fordert nach Berichten vom Freitag eine unabhängige Prüfung der Cybersicherheit auf Kosten der Aktionäre.

Zugleich soll die Regulierungsbehörde PURA den Vorfall im laufenden Stromtarifverfahren berücksichtigen. Für Anleger verbindet sich damit die Aufarbeitung des Angriffs mit der Frage, welche Kosten Eversource an Kunden weitergeben darf.

Verbraucherschützer verlangen unabhängige Prüfung

Nach Angaben des Office of Consumer Counsel begann der Angriff am 14. April mit einer Phishing-Attacke. Eversource erfuhr am 27. April davon, als sich der Angreifer beim Unternehmen meldete. Der unbefugte Zugriff dauerte bis zum 30. April an.

Im Mittelpunkt der Kritik stehen neben den Schutzvorkehrungen auch die Erkennung des Angriffs und die anschließenden Informationsabläufe. Consumer Counsel Claire Coleman verlangt deshalb ein unabhängiges Audit. Dessen Kosten sollen nach ihrer Forderung nicht die Kunden tragen.

Laut Behördenbericht wurden mehr als 3,6 Millionen Unternehmensdateien aufgerufen. Betroffen waren sensible persönliche Daten von 2.592 Einwohnern Connecticuts aus Eversources Finanzhilfeprogrammen. Dazu gehörten wahrscheinlich Sozialversicherungsnummern, Steuererklärungen und Kontoauszüge.

Die Behörde will damit nicht nur technische Schwachstellen untersuchen lassen. Auch Eversources Reaktion auf den Vorfall soll Gegenstand der Prüfung sein. Die Forderung nach einer Finanzierung durch die Aktionäre ist bislang kein beschlossener Kostenposten.

Eversource verweist auf Schutzmaßnahmen

NBC Connecticut berichtete am Freitag auch über die Stellungnahme des Unternehmens. Eversource erklärte, es verfüge über strenge Schutzmaßnahmen. Seit Bekanntwerden des Vorfalls im Frühjahr stehe das Unternehmen mit Regulierern und Strafverfolgungsbehörden in Kontakt.

Beschäftigte wurden am 22. Mai informiert, die Schreiben an Betroffene folgten am 27. Mai. Lediglich 6 % der Betroffenen meldeten sich nach Angaben des Office of Consumer Counsel für die angebotenen Überwachungsdienste an.

Die geringe Nutzung des Schutzangebots gehört damit ebenfalls zur Aufarbeitung. Die Behörde fordert ausdrücklich eine Prüfung der Reaktionsabläufe und will den Datenschutz für Versorgerkunden zusätzlich auf gesetzlicher Ebene stärken.

Hoher Tarifantrag unter zusätzlicher Beobachtung

Parallel beantragt Eversource in Connecticut eine Stromtariferhöhung von 11–18 %. Für einen durchschnittlichen Haushalt entspräche dies monatlichen Mehrkosten von 20–33 US-Dollar.

Die Abgeordneten Chris Poulos und Ron Napoli verlangten am Freitag eine gründliche Prüfung des Antrags. Nicht gerechtfertigte Kosten müssten abgelehnt werden. Auf ihrer Prüfliste stehen unter anderem Sturm-, Betriebs- und Rückforderungskosten.

Die nächsten Anhörungen sind für den 16. November, den 23. November und den 9. Dezember 2026 vorgesehen. Eine Entscheidung wird vor Ende Juni 2027 erwartet.

Für Aktionäre ist entscheidend, dass der Cybervorfall damit über ein isoliertes Datenschutzproblem hinausgeht. Das Office of Consumer Counsel möchte ihn ausdrücklich in die Tarifprüfung einbeziehen. Ob PURA dieser Forderung folgt und ein von Aktionären finanziertes Audit verlangt, ist noch offen.