Le fournisseur d’énergie Engie a confirmé une violation de données affectant certains de ses clients en France. Des hackers ont eu accès à une plateforme de trading utilisée par des partenaires pour prospecter et promouvoir des offres d’électricité et de gaz. Diverses informations personnelles ainsi que des références contractuelles ont été exposées.
L’incident concerne un outil externe utilisé par les partenaires commerciaux d’Engie dans le cadre de leurs activités de prospection. La société a détecté un accès inhabituel à cette plateforme et a immédiatement coupé l’accès aux hackers. Engie précise que son système informatique interne n’a pas été touché par cette intrusion.
Le groupe n’a pas communiqué le nombre de clients concernés ni identifié publiquement le partenaire ou la plateforme impliquée dans cet incident. Selon beepcomputer, la fuite est limitée aux clients situés en France. Les autorités compétentes ont été informées et les personnes touchées ont été contactées individuellement.
Quelles données personnelles ont été piratées ?
Des courriels envoyés aux clients affectés précisent la nature des informations auxquelles les hackers ont eu accès. Parmi celles-ci figurent notamment :
- Prénom et nom
- Adresses postale et électronique
- Numéro de téléphone
- ID client et numéro de contrat
- Référence du point de livraison (PDL) d’électricité ou du point de mesure et d’estimation (PCE) de gaz.
Engie affirme qu’aucune donnée bancaire n’a été volée et que les informations concernées se limitent aux coordonnées des clients et à certaines données relatives à leurs contrats d’énergie.
Cependant, cette information peut faciliter des tentatives de phishing. Un fraudeur connaissant le nom, l’adresse et les références contractuelles d’un client peut se faire passer pour un conseiller d’Engie ou un représentant d’un partenaire commercial. Il pourrait alors tenter d’obtenir des informations bancaires, un mot de passe ou un paiement sous prétexte d’une régularisation ou d’un remboursement.
Par conséquent, les clients doivent rester vigilants face aux appels, SMS et courriels, même si la personne avec qui ils échangent semble bien connaître leur dossier. En cas de doute, il est préférable de mettre fin à l’échange et de contacter Engie par le biais d’un canal officiel en utilisant les coordonnées figurant sur une facture ou dans l’espace client. Il ne faut jamais communiquer un mot de passe ou un code de validation reçu par SMS à une personne qui vous contacte.
Engie a indiqué avoir informé les clients concernés et leur a rappelé les précautions à prendre. À ce jour, l’entreprise n’a pas attribué l’attaque à un groupe de hackers identifié. De même, aucun hacker n’a encore revendiqué la cyberattaque.
