Френският енергиен гигант ENGIE потвърди, че нападатели са откраднали данни на клиенти след компрометиране на маркетингова платформа, използвана от негови бизнес партньори. Компанията уточнява, че инцидентът засяга клиенти във Франция, но не разкрива колко души са потърпевши.
Според говорител на ENGIE, цитиран от BleepingComputer, екипите на компанията са установили необичайна активност по достъпа до данни в инструмент, използван от партньори за привличане на потенциални клиенти и маркетиране на енергийни предложения. Достъпът на нападателите до компрометираната платформа е прекратен, като няма данни за проникване във вътрешните ИТ системи на ENGIE.
Информацията, до която е получен достъп, включва контактни данни и определени сведения за енергийните договори на клиентите. Компанията подчертава, че банкови данни не са засегнати. В уведомленията, изпратени до потърпевшите, се посочва, че компрометираната информация може да включва собствени и фамилни имена, пощенски адреси, имейли, телефонни номера, клиентски идентификатори и номера на договори.
Изложени са и идентификатори на енергийните обекти – PDL (точка на доставка на електроенергия) или PCE (точка за измерване и оценка при газоснабдяването). Тези данни, съчетани с лична информация и сведения за договорните отношения, могат да направят измамните съобщения по-убедителни. Нападателите биха могли да се представят за служители на доставчика, да изпращат фалшиви известия за сметки или договори и да подтикват клиентите към разкриване на допълнителна информация.
ENGIE съобщава, че е уведомила компетентните органи и се е свързала индивидуално с клиентите, чиито данни са засегнати. Компанията ги предупреждава да предприемат предпазни мерки срещу измами и фишинг атаки. Не е посочена конкретна престъпна група като извършител на атаката, а към момента на публикацията никоя група за изнудване не е поела публично отговорност за инцидента.
Случаят поставя акцент върху риска, който произтича от достъпа на външни партньори до корпоративни маркетингови платформи. Дори когато основните вътрешни системи на дадена организация не са компрометирани, пробив в инструмент, използван за работа с клиенти, може да доведе до изтичане на значителен обем лични и договорни данни. Затова контролът върху правата за достъп, наблюдението на необичайни заявки и ограничаването на съхраняваната информация до необходимия минимум са важни елементи от защитата на клиентските данни.
ENGIE е сред най-големите доставчици на електроенергия и природен газ в света, с дейност в областта на възобновяемата енергия, инфраструктурата и снабдяването на клиенти в 30 държави. Компанията има над 90 000 служители и отчете приходи от 71,9 млрд. евро за предходната година.
Инцидентът не е първият публично съобщаван случай, свързан с твърдения за компрометиране на системи на структури от групата. През 2025 г. групата за изнудване Scattered LAPSUS$ Hunters публикува записи, за които твърдеше, че са откраднати при пробив в Salesforce инстанция на Engie Records – дъщерно дружество за снабдяване с енергия в Северна Америка. Няма представени данни, които да доказват връзка между двата случая.
Разследването на настоящия инцидент трябва да установи пълния обхват на засегнатите данни и обстоятелствата около неоторизирания достъп. За клиентите основната препоръка е да проверяват внимателно неочаквани съобщения за договори и енергийни услуги и да не предоставят допълнителни лични или финансови данни само въз основа на информация, която подателят изглежда вече знае.
