AmeriGas, naar eigen zeggen de grootste propaangasdistributeur van de Verenigde Staten, heeft personeel gewaarschuwd voor een "8 seconden durend" datalek nadat een medewerker van een leverancier in een phishingmail trapte. De leverancier controleert voor AmeriGas of vrachtwagenchauffeurs van de propaangasdistributeur wel aan wet- en regelgeving voldoen, waaronder alcohol- en drugscontroles.

De leverancier ontdekte op 10 mei van dit jaar verdachte activiteit in het e-mailaccount van een medewerker. Deze medewerker bleek slachtoffer van een phishingaanval te zijn geworden, waardoor een aanvaller "zo'n acht seconden" toegang had tot bestanden in het gecompromitteerde e-mailaccount. Nadat de leverancier door de managed securityprovider op de verdachte inlog was gewezen werd het wachtwoord van de medewerker gewijzigd. Dat laat AmeriGas in een datalekmelding aan de procureur-generaal van de staat New Hampshire weten (pdf).

Uit het onderzoek dat volgde bleek dat het e-mailaccount verschillende spreadsheets met de gegevens van in totaal 123 AmeriGas-medewerkers bevatte. Het gaat onder andere om social-securitynummer, rijbewijsnummer en geboortedatum. Volgens AmeriGas lijkt het erop dat er geen gegevens zijn gestolen. Getroffen medewerkers zijn zowel via e-mail als per post over het incident geïnformeerd. Ze kunnen een jaar lang gratis hun krediet laten monitoren en van een identiteitsbeschermingsdienst gebruikmaken.