Френският енергиен гигант ENGIE, един от най-големите доставчици на електроенергия и природен газ в света, потвърди, че атакуващи са откраднали клиентски данни след компрометиране на маркетингова платформа, използвана от търговски партньори.

ENGIE развива дейност в сферата на възобновяемата енергия, инфраструктурата и доставката на енергия за крайни клиенти в 30 държави, осигурява заетост на над 90 000 служители и отчете приходи от 71,9 млрд. евро за миналата година.

Говорител на ENGIE заяви пред BleepingComputer, че достъпът на атакуващите до компрометираната платформа е преустановен и че те не са проникнали във вътрешните системи на компанията.

„Вътрешните ИТ системи на ENGIE не са компрометирани. Наскоро ENGIE установи необичайна активност при достъп до данни в инструмент, използван от партньори като част от дейностите им по привличане на клиенти и маркетинг на енергийни оферти“, заяви говорителят.

Представителят на ENGIE не уточни колко клиенти са засегнати, но посочи пред BleepingComputer, че инцидентът е ограничен само до клиенти във Франция.

След атаката ENGIE е уведомила компетентните органи и се е свързала със засегнатите потребители, за да ги информира за пробива.

„Проведените до момента разследвания сочат, че засегнатите данни се ограничават до данни за контакт на клиентите и определена информация, свързана с техните договори за енергия. Няма засегнати банкови данни“, заявиха от ENGIE пред BleepingComputer.

„В интерес на прозрачността ENGIE информира индивидуално всеки засегнат клиент и напомни превантивните мерки, които трябва да се предприемат за защита срещу потенциални опити за измама или фишинг.“

Въпреки че компанията не оповести публично каква клиентска информация е била открадната при атаката, в изпратените до засегнатите клиенти уведомителни писма се посочва, че киберпрестъпниците са получили достъп до техните собствени и фамилни имена, пощенски адреси, имейл адреси, телефонни номера, точка на доставка (PDL) или точка за измерване и оценка (PCE), клиентски идентификационен номер и номер на договор.

ENGIE не приписа атаката на конкретна група злонамерени субекти, като никоя операция за разпространение на рансъмуер или група за изнудване не е поела отговорност за пробива в ENGIE преди публикацията.

Преди година групата за изнудване Scattered LAPSUS$ Hunters също публикува записи, за които твърдеше, че са откраднати след предполагаем пробив в инстанция на Salesforce на Engie Records — дъщерното дружество за търговия на дребно с енергия на ENGIE North America.

След като атакуващите разполагат с валидни идентификационни данни, само 37% от действията им биват блокирани

Общите резултати за превенция могат да прикрият какво се случва след първоначалния достъп. След като атакуващите използват валидни идентификационни данни, ефективността на превенцията рязко спада.

Докладът The Blue Report 2026 оценява защитите техника по техника чрез 338 милиона симулации, изпълнени в реални производствени среди на клиенти.