A agência reguladora de energia da Nova Scotia determinou a abertura de dois inquéritos formais sobre o ataque cibernético sofrido pela Nova Scotia Power em março de 2025. A decisão abrange tanto os aspectos técnicos da violação, que expôs dados pessoais de 280 mil clientes, quanto as práticas de faturamento estimado adotadas após a perda de comunicação com os medidores de energia.
Violação de dados e faturas inflacionadas sob investigação
Uma linha de investigação examinará os ativos de cibersegurança, políticas, planejamento e treinamento da concessionária anteriores ao ataque, atribuído por executivos da empresa a um ator baseado na Rússia. Também serão analisados a resposta técnica, as ações de recuperação e as melhorias de segurança implementadas no último ano.
O segundo inquérito, solicitado pelo premier e ministro de energia Tim Houston em dezembro, concentrar-se-á nas práticas de coleta e armazenamento de dados de clientes, nas proteções contra fraude e roubo de identidade e na metodologia de cálculo das contas estimadas. Clientes e políticos relataram aumentos súbitos nas faturas e cobranças consecutivas em curtos intervalos após o incidente.
Concessionária enfrenta múltiplas frentes legais e regulatórias
A Nova Scotia Power afirmou que recebe positivamente as audiências e que cooperará integralmente com o conselho de energia e com o Escritório do Comissário de Privacidade do Canadá, que conduz investigação separada. A empresa também é alvo de uma ação coletiva proposta na Suprema Corte da Nova Scotia, que alega falhas na governança de dados, incapacidade de resposta sistêmica e faturamento impreciso.
O cronograma estabelece que o inquérito sobre faturamento e proteção ao consumidor ouvirá testemunhas em julho. Paralelamente, a concessionária propôs aumentos residenciais de aproximadamente 8% até 2027, com reajuste retroativo a janeiro de 2026. As alegações da ação coletiva ainda não foram testadas em juízo.
