ENGIE ha confermato che alcuni aggressori hanno sottratto dati dei clienti in Francia dopo aver violato una piattaforma di marketing usata dai suoi partner commerciali, come riportato da BleepingComputer il 27 ottobre. L'azienda energetica ha dichiarato di aver interrotto l'accesso degli aggressori e che i suoi sistemi informatici interni non sono stati compromessi.
Un portavoce di ENGIE ha spiegato alla testata che l'azienda ha rilevato un accesso anomalo ai dati in uno strumento che i partner utilizzano per individuare potenziali clienti e promuovere offerte energetiche. ENGIE non ha precisato quanti clienti siano stati coinvolti né quando si sia verificata l'intrusione.
Secondo l'azienda, le indagini finora condotte indicano che le informazioni coinvolte si limitano ai dati di contatto dei clienti e ad alcune informazioni sui contratti di fornitura energetica. Sempre secondo ENGIE, nessun dato bancario è stato coinvolto.
Le lettere di notifica inviate ai clienti e descritte da BleepingComputer offrono un quadro più dettagliato delle informazioni accedute: nome e cognome, indirizzi postali, indirizzi email, numeri di telefono, identificativi Delivery Point (PDL) o Metering and Estimation Point (PCE), codici cliente e numeri di contratto.
ENGIE afferma di aver informato le autorità competenti e di aver avvisato singolarmente i clienti coinvolti. Ha inoltre ricordato loro le precauzioni da adottare contro possibili tentativi di frode e phishing, un rischio concreto dopo l'esposizione dei dati di contatto e contrattuali. Il resoconto non ha accertato che tali tentativi si siano effettivamente verificati.
ENGIE non ha attribuito l'attacco a un gruppo specifico. Prima della pubblicazione, BleepingComputer riferisce che nessuna operazione ransomware o gruppo di estorsione aveva rivendicato pubblicamente la violazione.
