安全 · 2026年10月30日
也发布于 日本語
能源巨头ENGIE披露影响客户的数据泄露事件
法国能源巨头ENGIE确认，攻击者在侵入其商业伙伴使用的营销平台后窃取了客户数据。ENGIE是全球最大的电力和天然气供应商之一，业务遍及30个国家，员工超过90,000人，去年报告营收为719亿欧元。
ENGIE的一名发言人表示，公司已经切断了攻击者对受损平台的访问，并强调攻击者并未侵入公司的内部系统。发言人指出，ENGIE最近发现合作伙伴在客户开发活动中的工具中存在异常的数据访问行为。
发言人没有透露受影响的客户数量，但表示此次事件仅限于法国的客户。自攻击发生以来，ENGIE已通知相关机构并联系受影响的客户，告知他们数据泄露的情况。
ENGIE表示，调查结果表明，受影响的数据仅限于客户的联系信息和与其能源合同相关的某些信息，未涉及银行数据。ENGIE还提醒每位受影响客户采取预防措施，以保护自己免受潜在的欺诈或网络钓鱼攻击。
尽管公司没有透露被盗的客户信息的具体内容，但在发送给受影响客户的通知信中提到，攻击者获取了客户的姓名、邮寄地址、电子邮件地址、电话号码、交付点（PDL）或计量和估算点（PCE）、客户ID和合同编号。ENGIE没有将此次攻击归因于特定的威胁组织，也没有勒索软件操作或敲诈团伙在发布前声称对ENGIE的泄露负责。