28/10
Engie victime d’une nouvelle fuite de données : des clients français concernés, attention aux arnaques
Engie a été victime d’un acte de cyber-malveillance ayant exposé les données personnelles d’une partie de ses clients en France. Si aucune donnée bancaire n’a été compromise selon le fournisseur d’énergie, les informations dérobées pourraient être exploitées pour mener des campagnes d’hameçonnage.
Une nouvelle fuite de données touche la France. Engie a commencé à informer individuellement les clients concernés par un incident de sécurité visant un outil commercial utilisé par des partenaires pour la prospection et la commercialisation d’offres d’énergie.
Dans un message adressé à ses clients, le fournisseur évoque un « acte de cyber-malveillance ». À ce stade, aucun groupe de pirates n’a revendiqué l’attaque et rien n’indique que les données dérobées aient été publiées ou mises en vente sur le dark web. Selon les informations communiquées par Engie, les données exposées comprennent les noms et prénoms, les adresses postales et e-mail, ainsi que les numéros de téléphone des clients concernés. Des informations relatives à leurs contrats d’énergie ont également été compromises, notamment les identifiants clients, les numéros de contrat et les références des points de livraison d’électricité ou de comptage du gaz.
Le groupe se veut toutefois rassurant sur un point : aucune donnée bancaire n’aurait été affectée. Interrogé par BleepingComputer, Engie précise également que ses systèmes informatiques internes n’ont pas été compromis. L’incident concerne uniquement des clients en France, selon l’entreprise, qui affirme avoir rapidement coupé l’accès des attaquants à la plateforme touchée. Engie indique avoir informé les autorités compétentes et averti individuellement les personnes concernées. Aucun chiffre précis sur le nombre de clients affectés n’est communiqué dans les informations disponibles.
Même en l’absence de coordonnées bancaires dérobées, cette fuite présente des risques. En disposant d’informations personnelles et de références contractuelles précises, des escrocs pourraient se faire passer pour Engie afin de gagner la confiance de leurs victimes. Des appels téléphoniques, des SMS ou des e-mails frauduleux pourraient ainsi chercher à obtenir des coordonnées bancaires, un IBAN ou un paiement. La prudence est donc de mise face à tout message prétendant provenir d’Engie, notamment lorsqu’il demande des informations sensibles ou invite à cliquer sur un lien. Le fournisseur rappelle qu’il ne demande jamais de mot de passe ni de coordonnées bancaires par message.
Cette nouvelle cyberattaque s’ajoute à une série d’incidents ayant touché des organisations françaises ces derniers mois. En attendant d’en savoir davantage sur l’origine de l’intrusion et son ampleur exacte, les clients concernés doivent rester particulièrement vigilants face aux sollicitations inhabituelles.