Energieanbieter ENGIE gibt Datenpanne bekannt, die Kunden betrifft

gray steel gate closed with padlock — Masaaki Komori / Unsplash

Der französische Energieanbieter ENGIE, einer der größten Anbieter von Strom und Erdgas weltweit, bestätigte, dass Angreifer Kundendaten gestohlen haben, nachdem sie eine Marketingplattform, die von Geschäftspartnern genutzt wird, kompromittiert hatten.

ENGIE ist in 30 Ländern im Bereich erneuerbare Energien, Infrastruktur und Kundenenergieversorgung tätig und beschäftigt über 90.000 Mitarbeiter. Im letzten Jahr erzielte das Unternehmen einen Umsatz von 71,9 Milliarden Euro.

Ein Sprecher von ENGIE teilte mit, dass der Zugang der Angreifer zur kompromittierten Plattform unterbrochen wurde und dass die internen Systeme des Unternehmens nicht betroffen waren.

„Die internen IT-Systeme von ENGIE wurden nicht kompromittiert. ENGIE hat kürzlich ungewöhnliche Zugriffsaktivitäten auf einem Tool festgestellt, das von Partnern im Rahmen ihrer Kundenakquise und der Vermarktung von Energieangeboten genutzt wird“, sagte der Sprecher.

Der Sprecher von ENGIE nannte keine genaue Anzahl betroffener Kunden, informierte jedoch, dass der Vorfall auf Kunden in Frankreich beschränkt sei.

Nach dem Angriff hat ENGIE die relevanten Behörden benachrichtigt und betroffene Kunden über den Vorfall informiert.

„Die bisher durchgeführten Ermittlungen zeigen, dass die betroffenen Daten auf die Kontaktdaten der Kunden und bestimmte Informationen zu ihren Energieverträgen beschränkt sind. Keine Bankdaten sind betroffen“, erklärte ENGIE.

„Im Interesse der Transparenz hat ENGIE jeden betroffenen Kunden individuell informiert und an die Vorsichtsmaßnahmen erinnert, die sie zum Schutz vor potenziellen Betrugs- oder Phishing-Versuchen ergreifen sollten.“

Obwohl das Unternehmen keine Einzelheiten zu den gestohlenen Kundeninformationen mitteilte, gab es in den Benachrichtigungsschreiben an die betroffenen Kunden an, dass die Angreifer Zugang zu den Vornamen, Nachnamen, der Postadresse, der E-Mail-Adresse, der Telefonnummer, dem Lieferpunkt (PDL) oder dem Mess- und Schätzpunkt (PCE), der Kunden-ID und der Vertragsnummer erhielten.