ENGIE uppger att kunduppgifter har läckt i Frankrike

Det franska energibolaget ENGIE uppger att angripare kom åt kunduppgifter via en marknadsföringsplattform som företagets affärspartner använder. Bolaget berättade för BleepingComputer att det upptäckte ovanlig åtkomst till data i ett verktyg som partner använder för att hitta potentiella kunder och marknadsföra energierbjudanden.

ENGIE säger att det stängde angriparnas åtkomst och att bolagets interna IT-system inte komprometterades. Bolaget uppgav inte hur många kunder som drabbades, men sade att incidenten var begränsad till kunder i Frankrike. Det underrättade berörda myndigheter och kontaktade de drabbade kunderna.

Enligt ENGIE tyder utredningen hittills på att de berörda uppgifterna är begränsade till kontaktuppgifter och viss information om kundernas energikontrakt. Bolaget säger att inga bankuppgifter påverkades. Det uppgav också att varje berörd kund informerades individuellt och påmindes om försiktighetsåtgärder mot eventuella bedrägerier eller nätfiskeförsök.

ENGIE avslöjade inte vilka uppgifter som stals i attacken. Enligt uppgifter ska dock de brev om dataintrånget som skickades till berörda kunder ha räknat upp för- och efternamn, post- och e-postadresser, telefonnummer, Delivery Point (PDL) eller Metering and Estimation Point (PCE), kund-ID:n och kontraktsnummer.

ENGIE har inte kopplat attacken till någon särskild grupp. BleepingComputer rapporterade att ingen ransomware- eller utpressningsgrupp hade tagit på sig ansvaret för intrånget före publiceringen.