Il gigante energetico ENGIE rivela una violazione dei dati che riguarda i clienti

A computer screen displays lines of code — Rob Wingate / Unsplash

Il gigante energetico francese ENGIE, uno dei maggiori fornitori di energia e gas naturale al mondo, ha confermato che gli attaccanti hanno rubato dati dei clienti dopo aver compromesso una piattaforma di marketing utilizzata dai partner commerciali.

ENGIE opera nel settore delle energie rinnovabili, delle infrastrutture e della fornitura di energia ai clienti in 30 paesi, impiega oltre 90.000 persone e ha riportato 71,9 miliardi di euro di fatturato lo scorso anno.

Un portavoce di ENGIE ha dichiarato che l'accesso degli attaccanti alla piattaforma compromessa è stato interrotto e che non sono stati compromessi i sistemi interni dell'azienda.

"I sistemi informatici interni di ENGIE non sono stati compromessi. ENGIE ha recentemente identificato un'attività di accesso ai dati insolita all'interno di uno strumento utilizzato dai partner come parte delle loro attività di prospecting e marketing delle offerte energetiche," ha affermato il portavoce.

Il portavoce di ENGIE non ha specificato quanti clienti siano stati interessati, ma ha informato che l'incidente è limitato ai clienti in Francia.

Dopo l'attacco, ENGIE ha notificato le autorità competenti e contattato i clienti interessati per informarli della violazione.

"Le indagini condotte fino ad oggi indicano che i dati interessati sono limitati ai dettagli di contatto dei clienti e ad alcune informazioni relative ai loro contratti energetici. Nessun dato bancario è stato compromesso," ha dichiarato ENGIE.

ENGIE non ha attribuito l'attacco a un gruppo di minaccia specifico, e nessuna operazione di ransomware o banda di estorsione ha rivendicato la violazione di ENGIE prima della pubblicazione.