仏エネルギー大手ENGIE、顧客データ漏洩を公表

フランスのエネルギー大手ENGIEは、ビジネスパートナーが利用していたマーケティングプラットフォームへの不正アクセスにより、顧客データが窃取されたことを確認した。ENGIEの広報担当者は、侵害されたプラットフォームへの攻撃者のアクセスを遮断したと述べ、同社の内部システムには影響が及んでいないと説明した。調査の結果、漏洩したデータは顧客の連絡先詳細とエネルギー契約に関する特定の情報に限られており、銀行データは含まれていない。

ENGIEは、この事案がフランスの顧客に限定されるとし、影響を受けた顧客一人ひとりに個別に通知を送付した。通知書には、攻撃者が氏名、住所、メールアドレス、電話番号、顧客ID、契約番号、および配送地点や計測地点などの情報にアクセスしたことが記載されている。ENGIEは、この攻撃を特定の脅威グループに帰因しておらず、ランサムウェアや恐喝団による犯行声明も確認されていない。