Cyberattaque contre Engie : une fuite de données touche les clients en France

Engie a prévenu certains de ses clients d’un « acte de cyber-malveillance ». La cyberattaque a exposé les données personnelles d’une partie des clients en France. Le géant de l’énergie recommande à toutes les personnes concernées de redoubler de prudence. Des escrocs pourraient exploiter la fuite de données pour mener des campagnes de phishing.

Engie vient d’être victime d’une fuite de données. Le géant de l’énergie prévient actuellement ses clients par mail d’un incident de sécurité majeur. À ce stade, aucun groupe de pirates n’a revendiqué l’opération, et rien n’indique que les données aient été mises en vente ou publiées sur le dark web. Le groupe n’a désigné aucun responsable, et aucun gang de rançongiciel ou d’extorsion n’a revendiqué le piratage.

À lire aussi : 850 000 plaques d’immatriculation – un pirate revendique une fuite massive de données en France

Quelles données ont été compromises ?

Dans le mail envoyé à sa clientèle, Engie parle d’un « acte de cyber-malveillance » à l’encontre d’un outil commercial. Celui-ci est « utilisé par des partenaires dans le cadre de leurs activités de prospection commerciale et de commercialisation d’offres d’énergie ». Après avoir piraté cet outil, l’attaquant a mis la main sur le nom et prénom, l’adresse postale, l’adresse e-mail et le numéro de téléphone du client. Parmi les informations exposées, on trouve aussi des données liées au contrat d’énergie, comme le point de livraison pour l’électricité ou le point de comptage et d’estimation  pour le gaz, l’identifiant client et le numéro de contrat.

« Les investigations menées à ce jour indiquent que les données concernées se limitent aux coordonnées des clients et à certaines informations relatives à leurs contrats d’énergie. Aucune donnée bancaire n’est affectée », insiste le fournisseur dans sa communication.

Interrogé par Bleeping Computer, le groupe précise que « les systèmes informatiques internes d’Engie n’ont pas été compromis ». L’entreprise affirme avoir coupé l’accès des attaquants à la plateforme touchée dans les plus brefs délais. Selon Engie, la fuite concerne uniquement des clients en France. Les autres pays ne sont pas touchés.

Conformément à la loi, Engie a prévenu toutes les autorités compétentes de l’incident. Surtout, « Engie a informé individuellement chaque client concerné et lui a rappelé les mesures de précaution à prendre pour se protéger contre d’éventuelles tentatives de fraude ou d’hameçonnage ». Avec les données volées, un escroc peut se faire passer pour Engie, par téléphone, SMS ou e-mail. Il peut alors tenter de soutirer des coordonnées bancaires, un numéro IBAN, ou de l’argent, à la victime. Le groupe rappelle qu’il ne demandera jamais de mot de passe ni de coordonnées bancaires en contactant ses clients par message.

À lire aussi : Nouvelle cyberattaque en France – les données de propriétaires de chiens et chats ont encore été volées

La série noire continue en France

L’affaire Engie s’ajoute à la longue série noire de fuites de données qui frappe la France. Récemment, plusieurs politiques ont été visés par des cybercriminels, tandis qu’un hacker est parvenu à pirater les systèmes de la Fédération française de tir, compromettant les informations d’un demi-million de Français.