Fransk energigigant ENGIE avdekker databrudd som rammet kunder

a close up of a padlock on a door — Kaffeebart / Unsplash

Fransk energigigant ENGIE, en av verdens største leverandører av strøm og naturgass, har bekreftet at angripere stjal kundedata etter å ha brukt seg inn i en markedsføringsplattform brukt av forretningspartnere.

Ifølge en ENGIE-talsperson var den kompromitterte plattformen begrenset til kundeaktiiviteter knyttet til markedsføring av energitilbud, og angripere nådde aldri inn i ENGIEs interne systemer. Selskapet har nå varslet myndighetene og kontaktet berørte kunder for å informere dem om bruddet.

ENGIE oppga at de stalne dataene er begrenset til kundekontaktinformasjon og visse detaljer knyttet til energikontrakter. Ingen bankdata er rammet, ifølge selskapet. I varslingsbrev sendt til berørte kunder, oppgis at angripere fikk tilgang til for- og etternavn, postadresse, e-postadresse, telefonnummer, leveringspunkt (PDL) eller måle- og estimeringspunkt (PCE), kunde-ID og kontraktnummer.

Selskapet har ikke oppgitt hvor mange kunder som er berørt, men har bekreftet at hendelsen kun gjelder kunder i Frankrike. ENGIE har ikke knyttet angrepen til noen spesifikk trusselgruppe, og ingen ransomware-operasjon eller utvortingsgruppe har påtatt seg ansvaret for bruddet før publikasjonstidspunktet.

For ett år siden lekket den norske extorsjonsgruppen Scattered LAPSUS$ Hunters også oppført som de hevnet at de hadde stulit data etter å ha tatt seg inn i en Salesforce-instans tilhørende Engie Records, detaljhandelsleddet i ENGIE North America.

Ifølge Blue Report 2026, som analyserer forsvar på tvers av 338 millioner simuleringer i kundaproduksjonsmiljøer, viser resultatene at bare 37 prosent av angriperes handlinger blir blokkert når de bruker gyldige legitimasjoner.