ENGIE сообщила об утечке данных клиентов во Франции
Утечка данных ENGIE произошла через маркетинговую платформу, которой пользовались деловые партнёры французской энергетической компании. Её внутренние системы, по данным ENGIE, не пострадали.
ENGIE обнаружила необычную активность в инструменте, который партнёры применяли для поиска потенциальных клиентов и продвижения энергетических предложений. Компания перекрыла доступ к платформе, сообщила о происшествии компетентным органам и уведомила затронутых клиентов. Сколько человек пострадало, ENGIE не уточнила, но заявила, что инцидент касается только клиентов во Франции.
Расследование показало, что среди затронутых сведений есть контактные данные и информация по энергетическим договорам. Банковские данные компания не раскрыла. В письмах клиентам ENGIE перечислила данные, к которым получили доступ злоумышленники:
- имя и фамилия, почтовый адрес, электронная почта и номер телефона;
- идентификатор точки поставки или учёта, а также номер клиента;
- номер договора.
Компания сообщила пострадавшим о мерах предосторожности против возможного мошенничества и фишинговых атак. ENGIE не назвала предполагаемых виновников. До публикации сообщения ни одна группа вымогателей не заявила о причастности к этой утечке.
Годом ранее группа Scattered LAPSUS$ Hunters публиковала записи, которые, по её утверждению, были похищены при взломе Salesforce у Engie Records, подразделения розничных поставок энергии ENGIE North America.
