ENGIE déclare une violation de données affectant des clients français

Le géant énergétique français ENGIE a confirmé qu’des attaquants ont volé des données clients après avoir pénétré une plateforme marketing utilisée par des partenaires commerciaux. L’entreprise a indiqué que l’accès des cybercriminels à la plateforme compromise a été coupé, et que ses systèmes internes n’ont pas été touchés. ENGIE a notifié les autorités compétentes et contacté les clients concernés pour les informer de la violation. Selon un porte-parole, les données concernées sont limitées aux coordonnées des clients et à certaines informations relatives à leurs contrats énergétiques.

Aucune donnée bancaire n’est affectée. Les renseignements volés comprennent les noms, les adresses postales, les adresses e-mail, les numéros de téléphone, le Point de Livraison (PDL) ou le Point de Comptage et d’Estimation (PCE), l’identifiant client et le numéro de contrat. ENGIE n’a pas précisé le nombre exact de clients affectés, mais a déclaré que l’incident est limité aux clients situés en France. L’entreprise n’a pas attribué l’attaque à un groupe spécifique, et aucune opération de rançongiciel ou gang d’extorsion n’a revendiqué la violation à la date de publication.