Seguridad · 30 de octubre de 2026
También publicado en 日本語, 中文, हिन्दी, Indonesia, ไทย, 한국어, Türkçe, Русский, עברית, Deutsch, Nederlands, Norsk
El gigante energético ENGIE revela una brecha de datos que afecta a clientes
El gigante energético francés ENGIE, uno de los mayores proveedores de energía y gas natural del mundo, confirmó que atacantes robaron datos de clientes tras vulnerar una plataforma de marketing utilizada por socios comerciales.
ENGIE opera en energías renovables, infraestructura y suministro de energía al cliente en 30 países, emplea a más de 90,000 personas y reportó 71.9 mil millones de euros en ingresos el año pasado.
Un portavoz de ENGIE informó que se cortó el acceso de los atacantes a la plataforma comprometida y que no vulneraron los sistemas internos de la empresa.
"Los sistemas internos de TI de ENGIE no fueron comprometidos. ENGIE identificó recientemente actividad de acceso a datos inusual dentro de una herramienta utilizada por socios como parte de sus actividades de prospección de clientes y la comercialización de ofertas de energía," dijo el portavoz.
El portavoz de ENGIE no especificó cuántos clientes se vieron afectados, pero comentó que el incidente se limita a clientes en Francia.
Desde el ataque, ENGIE ha notificado a las autoridades pertinentes y ha contactado a los clientes afectados para informarles sobre la brecha.
"Las investigaciones realizadas hasta la fecha indican que los datos concernidos se limitan a los detalles de contacto de los clientes y cierta información relacionada con sus contratos de energía. No se afecta ningún dato bancario," informó ENGIE.
Aunque la empresa no compartió qué información de clientes fue robada en el ataque, mencionó en las cartas de notificación de brecha enviadas a los clientes afectados que los actores de la amenaza accedieron a sus nombres y apellidos, dirección postal, dirección de correo electrónico, número de teléfono, Punto de Entrega (PDL), Identificación de Cliente y número de contrato.
ENGIE no atribuyó el ataque a un grupo de amenazas específico, y ninguna operación de ransomware o grupo de extorsión ha reclamado la brecha de ENGIE antes de la publicación.