Fransız enerji şirketi ENGIE, saldırganların iş ortaklarının kullandığı bir pazarlama platformu üzerinden müşteri verilerine eriştiğini açıkladı. Şirket, BleepingComputer'a ortakların potansiyel müşterileri belirlemek ve enerji tekliflerini pazarlamak için kullandığı bir araçta olağan dışı veri erişimi tespit ettiğini söyledi.
ENGIE, saldırganların erişimini kestiğini ve şirketin iç BT sistemlerinin ihlal edilmediğini belirtti. Şirket, kaç müşterinin etkilendiğini açıklamadı ancak olayın Fransa'daki müşterilerle sınırlı olduğunu söyledi. İlgili yetkililere bildirimde bulundu ve etkilenen müşterilerle iletişime geçti.
ENGIE'ye göre, şimdiye kadarki incelemeler etkilenen verilerin iletişim bilgileri ve müşterilerin enerji sözleşmelerine ilişkin bazı bilgilerle sınırlı olduğunu gösteriyor. Şirket, hiçbir banka verisinin etkilenmediğini söyledi. Ayrıca etkilenen müşterileri tek tek bilgilendirdiğini ve olası dolandırıcılık ya da kimlik avı girişimlerine karşı önlem almalarını hatırlattığını belirtti.
ENGIE, saldırıda hangi bilgilerin çalındığını açıklamadı. Ancak etkilenen müşterilere gönderilen ihlal bildirim mektuplarında ad ve soyad, posta ve e-posta adresleri, telefon numaraları, Delivery Point (PDL) veya Metering and Estimation Point (PCE), müşteri kimlik numaraları ve sözleşme numaralarının yer aldığı bildirildi.
ENGIE saldırıyı belirli bir grupla ilişkilendirmedi. BleepingComputer'ın haberine göre, yayın öncesinde hiçbir fidye yazılımı veya şantaj grubu ihlalin sorumluluğunu üstlenmemişti.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.