Утечка данных ENGIE произошла через маркетинговую платформу, которой пользовались деловые партнёры французской энергетической компании. Её внутренние системы, по данным ENGIE, не пострадали.
ENGIE обнаружила необычную активность в инструменте, который партнёры применяли для поиска потенциальных клиентов и продвижения энергетических предложений. Компания перекрыла доступ к платформе, сообщила о происшествии компетентным органам и уведомила затронутых клиентов. Сколько человек пострадало, ENGIE не уточнила, но заявила, что инцидент касается только клиентов во Франции.
Расследование показало, что среди затронутых сведений есть контактные данные и информация по энергетическим договорам. Банковские данные компания не раскрыла. В письмах клиентам ENGIE перечислила данные, к которым получили доступ злоумышленники:
Компания сообщила пострадавшим о мерах предосторожности против возможного мошенничества и фишинговых атак. ENGIE не назвала предполагаемых виновников. До публикации сообщения ни одна группа вымогателей не заявила о причастности к этой утечке.
Годом ранее группа Scattered LAPSUS$ Hunters публиковала записи, которые, по её утверждению, были похищены при взломе Salesforce у Engie Records, подразделения розничных поставок энергии ENGIE North America.