Gigantul energetic ENGIE dezvăluie că a fost victima unui atac cibernetic care i-a afectat clienții

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Furnizorul francez de energie Engie a confirmat recent că persoane neautorizate au accesat datele clienților în urma unei breșe de securitate a unei platforme de marketing utilizate de partenerii săi de afaceri, potrivit Bleeping Computer.

Compania, care își desfășoară activitatea în 30 de țări și are peste 90.000 de angajați, a declarat că incidentul s-a limitat la un instrument extern utilizat pentru prospectarea clienților și promovarea ofertelor energetice. Engie a subliniat că sistemele sale interne de tehnologie informațională au rămas sigure pe toată durata incidentului. Deși numărul exact al persoanelor afectate nu a fost dezvăluit, breșa se limitează la clienții aflați în Franța. Informațiile furate includ nume, adrese poștale și de e-mail, numere de telefon, detalii ale contractelor și date specifice de contorizare. Engie a confirmat că nu au fost compromise date bancare. După descoperirea incidentului, compania a notificat autoritățile competente și a contactat clienții afectați pentru a le oferi îndrumări privind reducerea riscurilor potențiale de phishing sau fraudă.

„Ancheta desfășurată până în prezent indică faptul că datele în cauză se limitează la datele de contact ale clienților și la anumite informații referitoare la contractele lor de energie. Niciun fel de date bancare nu au fost afectate”, a declarat ENGIE pentru BleepingComputer.

„Din motive de transparență, ENGIE a informat individual fiecare client afectat și le-a reamintit măsurile de precauție pe care ar trebui să le ia pentru a se proteja împotriva potențialelor tentative de fraudă sau de phishing.”

ENGIE nu a atribuit atacul unui grup specific de infracțiuni cibernetice, iar nicio operațiune de ransomware sau grup de șantaj nu și-a asumat responsabilitatea pentru breșa de securitate de la ENGIE înainte de publicare.

Acest incident urmează unui alt eveniment din 2025 care a implicat o filială a Engie North America.

În octombrie anul trecut, grupul de extorcare Scattered LAPSUS$ Hunters a inclus firma pe site-ul său de scurgeri de date, după ce a compromis peste 100 de instanțe Salesforce și a susținut că a extras peste un miliard de înregistrări, grupul susținând că a obținut 3 GB de date.

Conform datelor privind cererile de despăgubire furnizate de asiguratorul Resilience, niciun client din sectorul energiei și al utilităților din Marea Britanie sau din Europa nu a raportat un atac de tip ransomware începând cu iulie 2025.

Experții din industrie observă că, odată ce atacatorii obțin date de autentificare valide, măsurile de prevenire a securității au adesea dificultăți în a bloca acțiunile rău intenționate ulterioare, subliniind importanța unei monitorizări solide dincolo de punctele inițiale de acces.