Perusahaan energi ENGIE mengungkapkan pelanggaran data yang mempengaruhi pelanggan

Instagram login screen with fields for username and password — Zulfugar Karimov / Unsplash

Perusahaan energi Prancis ENGIE, salah satu penyedia listrik dan gas alam terbesar di dunia, mengkonfirmasi bahwa penyerang mencuri data pelanggan setelah melanggar sebuah platform pemasaran yang digunakan oleh mitra bisnis.

ENGIE beroperasi di bidang energi terbarukan, infrastruktur, dan pasokan energi pelanggan di 30 negara, mempekerjakan lebih dari 90.000 orang, dan melaporkan pendapatan €71,9 miliar tahun lalu.

Seorang juru bicara ENGIE mengatakan bahwa akses penyerang ke platform yang terkompromi telah diputus dan mereka tidak melanggar sistem internal perusahaan.

"Sistem TI internal ENGIE tidak terkompromi. ENGIE baru-baru ini mengidentifikasi aktivitas akses data yang tidak biasa dalam alat yang digunakan oleh mitra sebagai bagian dari kegiatan prospek pelanggan mereka dan pemasaran tawaran energi," kata juru bicara tersebut.

Juru bicara ENGIE tidak menyebutkan berapa banyak pelanggan yang terpengaruh, tetapi mengatakan kepada BleepingComputer bahwa insiden ini terbatas pada pelanggan di Prancis.

Sejak serangan itu, ENGIE telah memberitahu otoritas terkait dan menghubungi pelanggan yang terpengaruh untuk memberi tahu mereka tentang pelanggaran tersebut.

"Penyelidikan yang dilakukan hingga saat ini menunjukkan bahwa data yang bersangkutan terbatas pada rincian kontak pelanggan dan informasi tertentu yang berkaitan dengan kontrak energi mereka. Tidak ada data perbankan yang terpengaruh," kata ENGIE.

ENGIE tidak menyebutkan kelompok ancaman spesifik yang bertanggung jawab atas serangan tersebut, dan tidak ada operasi ransomware atau geng pemeras yang mengklaim pelanggaran ENGIE sebelum publikasi.