ENGIE informa de una filtración de datos de clientes en Francia

La empresa energética francesa ENGIE afirma que unos atacantes accedieron a datos de clientes a través de una plataforma de marketing utilizada por sus socios comerciales. La compañía dijo a BleepingComputer que detectó un acceso inusual a los datos en una herramienta que sus socios usan para buscar clientes potenciales y promocionar ofertas de energía.

ENGIE afirmó que cortó el acceso de los atacantes y que sus sistemas informáticos internos no fueron comprometidos. La empresa no indicó cuántos clientes se vieron afectados, pero dijo que el incidente se limitó a clientes de Francia. Notificó a las autoridades pertinentes y se puso en contacto con los clientes afectados.

Según ENGIE, las investigaciones realizadas hasta ahora indican que los datos afectados se limitan a información de contacto y algunos datos relacionados con los contratos de energía de los clientes. La empresa afirmó que no se vio afectado ningún dato bancario. También dijo que informó individualmente a cada cliente afectado y le recordó las precauciones que debía tomar ante posibles fraudes o intentos de phishing.

ENGIE no reveló qué información se robó en el ataque. Sin embargo, según se informó, las cartas de notificación enviadas a los clientes afectados enumeraban nombres y apellidos, direcciones postales y de correo electrónico, números de teléfono, Delivery Point (PDL) o Metering and Estimation Point (PCE), identificadores de cliente y números de contrato.

ENGIE no atribuyó el ataque a ningún grupo concreto. BleepingComputer informó de que ningún grupo de ransomware o extorsión había reivindicado la responsabilidad de la filtración antes de la publicación.