ENGIE a confirmé que des attaquants ont dérobé les données de clients en France après avoir pénétré une plateforme marketing utilisée par ses partenaires commerciaux. BleepingComputer a rapporté le 27 octobre. L'entreprise énergétique indique avoir coupé l'accès des attaquants et précise que ses systèmes informatiques internes n'ont pas été compromis.
Un porte-parole d'ENGIE a indiqué à la publication que l'entreprise avait détecté un accès inhabituel à des données dans un outil utilisé par les partenaires pour identifier des prospects et commercialiser des offres énergétiques. ENGIE n'a pas indiqué combien de clients étaient concernés ni à quel moment l'intrusion a eu lieu.
Selon l'enquête menée jusqu'ici, les informations touchées se limitaient aux coordonnées des clients et à certaines informations relatives à leurs contrats d'énergie. Aucune donnée bancaire n'a été affectée, selon ENGIE.
Les courriers d'information adressés aux clients, décrits par BleepingComputer, fournissaient un détail plus précis des informations auxquelles on a eu accès : noms et prénoms, adresses postales, adresses électroniques, numéros de téléphone, identifiants de point de livraison (PDL) ou de point de comptage et d'estimation (PCE), identifiants clients et numéros de contrat.
ENGIE indique avoir informé les autorités compétentes et prévenu individuellement les clients concernés. Elle a également rappelé à ces clients les précautions à prendre face à d'éventuelles tentatives de fraude et d'hameçonnage, une préoccupation concrète après l'exposition de leurs coordonnées et de leurs informations contractuelles. Le rapport n'établit pas que de telles tentatives aient eu lieu.
ENGIE n'a pas attribué l'attaque à un groupe particulier. BleepingComputer rapporte qu'aucune opération de rançongiciel ni aucun gang d'extorsion n'avait publiquement revendiqué la violation avant la publication de l'article.
