越南国家电力河内公司遭Emperador勒索攻击：逾300GB数据、1336万条客户记录被窃

据泄密公告，被窃数据包含1336万行客户详情、699万条订阅记录、226万条账户记录及其他运营数据。公用事业客户数据库将真实姓名与物理服务地址、计量表身份、计费历史和银行信息关联，属于高保真人口数据，可被用于欺诈、定向社工攻击及个人定位。

EVNHANOI是越南国家电力集团旗下首都区域配电运营商，EVN作为该国唯一国有电力垄断企业，承担全国发输配售电职责，正处于电网数字化与能源转型关键期。截至报道时，尚无越南官方CERT通报或监管备案确认入侵，事件仍属攻击方单方声明，但规模与敏感度已引发对东南亚能源基础设施的担忧。

事件警示东南亚公用事业与政府机构数字化转型中的数据安全挑战。对企业而言，加密与访问控制、客户数据库监控、凭据泄露监测及勒索响应演练应成为防御重点；对监管层面，越南个人数据保护法2026年生效后跨境处罚最高达年收入5%，数据泄露的法律责任认定将愈发严格。