보안 · 2026년 10월 30일
에너지 대기업 ENGIE, 고객 데이터 유출을 확인하다
프랑스의 에너지 대기업 ENGIE는 세계에서 가장 큰 전력 및 천연 가스 공급업체 중 하나로, 공격자들이 비즈니스 파트너가 사용하는 마케팅 플랫폼을 침해하여 고객 데이터를 훔쳤다고 확인했다.
ENGIE는 30개국에서 재생 가능 에너지, 인프라 및 고객 에너지 공급을 운영하고 있으며, 90,000명 이상의 직원을 고용하고 있으며, 지난해에는 719억 유로의 수익을 보고했다.
ENGIE 대변인은 BleepingComputer에 대해 공격자의 접근을 차단했으며, 회사의 내부 시스템은 침해되지 않았다고 전했다.
대변인은 "ENGIE의 내부 IT 시스템은 침해되지 않았습니다. ENGIE는 최근 파트너가 고객 발굴 활동의 일환으로 사용하는 도구 내에서 비정상적인 데이터 접근 활동을 식별했습니다,"라고 말했다.
대변인은 몇 명의 고객이 영향을 받았는지 언급하지 않았지만, 이 사건은 프랑스의 고객으로 제한된다고 밝혔다.
공격 이후 ENGIE는 관련 당국에 통보하고 영향을 받은 고객에게 유출 사실을 알렸다.
ENGIE는 "현재까지 진행된 조사에 따르면 관련 데이터는 고객의 연락처 정보 및 에너지 계약과 관련된 특정 정보로 제한됩니다. 은행 데이터는 영향을 받지 않습니다,"라고 BleepingComputer에 전했다.
ENGIE는 유출 통지서에서 공격자들이 고객의 이름, 주소, 이메일 주소, 전화번호, 공급 지점(Delivery Point, PDL) 또는 계량 및 추정 지점(Metering and Estimation Point, PCE), 고객 ID 및 계약 번호에 접근했다고 밝혔다.
ENGIE는 특정 위협 그룹에 공격을 귀속시키지 않았고, 어떤 랜섬웨어 작전이나 강탈 갱단도 출판 전 ENGIE의 침해를 주장하지 않았다.