Gigantul francez de energie ENGIE a confirmat că un atacator a furat date ale unor clienți după ce au compromis o platformă de marketing folosită de partenerii săi de afaceri.
Compania spune că incidentul îi afectează doar pe clienții din Franța și că sistemele IT interne nu au fost compromise.
Un purtător de cuvânt al ENGIE a declarat pentru BleepingComputer că firma a blocat accesul atacatorilor la platforma compromisă.
„Sistemele IT interne ale ENGIE nu au fost compromise. ENGIE a identificat recent o activitate neobișnuită de acces la date într-un instrument folosit de parteneri pentru prospectarea clienților și comercializarea ofertelor de energie”, a spus acesta.
Compania nu a precizat câți clienți sunt afectați.
ENGIE a afirmat că investigațiile de până acum indică faptul că datele vizate se limitează la informațiile de contact ale clienților și la anumite detalii legate de contractele lor de energie. Potrivit companiei, datele bancare nu sunt afectate.
Scrisorile de notificare trimise clienților afectați sunt mai detaliate, informând că următoarele tipuri de date au fost expuse:
- nume și prenume
- adresa poștală
- adresa de e-mail
- numărul de telefon
- punctul de livrare (PDL) sau punctul de măsurare și estimare (PCE)
- ID-ul de client și numărul contractului.
Combinația dintre datele de identificare și cele contractuale poate face mesajele frauduloase mai credibile, iar compania a avertizat clienții asupra acestui tip de risc.
ENGIE spune că a notificat autoritățile relevante și a informat individual fiecare client afectat. În comunicări, compania le-a reamintit clienților măsurile de precauție pe care ar trebui să le ia pentru a se proteja de eventuale tentative de fraudă sau phishing.
ENGIE, unul dintre cei mai mari furnizori de energie electrică și gaze naturale din lume, activează în energie regenerabilă, infrastructură și furnizare de energie către clienți în 30 de țări. Are peste 90.000 de angajați și a raportat venituri de 71,9 miliarde de euro în ultimul an financiar.
Acesta nu este primul incident care implică grupul. În urmă cu aproximativ un an, gruparea de extorcare Scattered LAPSUS$ Hunters a publicat fișe de date despre care susținea că provin dintr-o instanță Salesforce a Engie Records, subsidiara de furnizare de energie pentru clienți finali a ENGIE North America.
Gruparea a afirmat că a compromis această instanță. Nu există nicio legătură între cele două incidente.
