Gigant energetyczny ENGIE ujawnia wyciek danych klientów

Code appears on a computer screen — Rob Wingate / Unsplash

Francuski gigant energetyczny ENGIE, będący jednym z największych dostawców energii elektrycznej i gazu ziemnego na świecie, potwierdził, że napastnicy ukradli dane klientów po włamaniu do platformy marketingowej używanej przez partnerów biznesowych.

Przedstawiciel ENGIE poinformował, że dostęp napastników do naruszonej platformy został odcięty, a wewnętrzne systemy informatyczne firmy nie zostały przełamane. Incydent ograniczył się do klientów we Francji, a nieprawidłowa aktywność została zidentyfikowana w narzędziu wykorzystywanym przez partnerów do pozyskiwania klientów oraz marketingu ofert energetycznych.

Dotychczasowe dochodzenia wskazują, że wyciek dotyczy danych kontaktowych klientów oraz niektórych informacji związanych z ich kontraktami energetycznymi. Dane bankowe nie zostały naruszone. W listach powiadomiających poszkodowanych wskazano, że sprawcy uzyskali dostęp do imion i nazwisk, adresów pocztowych, adresów e-mail, numerów telefonów, punktów dostawy lub punktów pomiaru i szacowania, identyfikatorów klientów oraz numerów umów.

Firma powiadomiła odpowiednie organy oraz skontaktowała się z dotkniętymi klientami, przypominając im o środkach ostrożności w celu ochrony przed potencjalnymi próbami oszustw lub phishingu. ENGIE nie przypisało ataku żadnej konkretnej grupie zagrożeń, a żadna grupa wymuszająca okupy nie przyznała się do tego włamania przed publikacją informacji.