ENGIE ha confirmado que atacantes robaron datos de clientes en Francia tras vulnerar una plataforma de marketing que usan sus socios comerciales, según BleepingComputer informó el 27 de octubre. La compañía energética afirma que cortó el acceso de los atacantes y que sus sistemas informáticos internos no se vieron comprometidos.
Un portavoz de ENGIE explicó a la publicación que la empresa detectó accesos inusuales a datos en una herramienta que los socios utilizan para encontrar clientes potenciales y comercializar ofertas energéticas. ENGIE no reveló cuántos clientes se vieron afectados ni cuándo se produjo la intrusión.
La compañía indicó que, por ahora, su investigación apunta a que la información afectada se limita a datos de contacto de clientes y a determinada información de contratos energéticos. Según ENGIE, no se vieron afectados datos bancarios.
Las cartas de notificación a clientes descritas por BleepingComputer ofrecen un detalle mayor de la información a la que se accedió: nombres y apellidos, direcciones postales, direcciones de correo electrónico, números de teléfono, identificadores de Punto de Entrega (PDL) o Punto de Medición y Estimación (PCE), identificadores de cliente y números de contrato.
ENGIE afirmó que notificó a las autoridades competentes e informó individualmente a los clientes afectados. También recordó a esos clientes las precauciones frente a posibles intentos de fraude y phishing, una preocupación práctica tras la exposición de datos de contacto y de contrato. El informe no establece que dichos intentos se hayan producido.
ENGIE no atribuyó el ataque a un grupo concreto. Según BleepingComputer, ninguna operación de ransomware ni banda de extorsión había reivindicado públicamente la brecha antes de la publicación.
