ENGIE bevestigt dat aanvallers klantgegevens hebben gestolen via een marketingplatform van zakenpartners, zonder interne systemen te compromitteren.
De Franse energiegigant ENGIE, een van de grootste leveranciers van elektriciteit en aardgas wereldwijd, heeft een datalek bekendgemaakt waarbij klantgegevens zijn gestolen. De aanvallers wisten toegang te krijgen tot een marketingplatform dat door zakenpartners wordt gebruikt, maar de interne IT-systemen van ENGIE bleven buiten schot.
ENGIE is actief in hernieuwbare energie, infrastructuur en energielevering aan klanten in 30 landen, met meer dan 90.000 medewerkers en een omzet van 71,9 miljard euro in het afgelopen jaar. Een woordvoerder van ENGIE verklaarde dat het bedrijf de toegang van de aanvallers tot het gecompromitteerde platform heeft afgesloten en dat er geen sprake is van een inbreuk op de interne systemen. De ongebruikelijke datatoegang werd ontdekt binnen een tool die partners gebruiken voor klantacquisitie en marketing van energieaanbiedingen.
Hoewel het exacte aantal getroffen klanten niet is vrijgegeven, bevestigde ENGIE dat het incident beperkt blijft tot klanten in Frankrijk. Het bedrijf heeft de relevante autoriteiten geïnformeerd en de betrokken klanten persoonlijk op de hoogte gebracht van het datalek. Uit lopend onderzoek blijkt dat het gelekte data beperkt is tot contactgegevens van klanten en bepaalde informatie over hun energiecontracten. Bankgegevens zijn niet getroffen.
In de meldingen aan getroffen klanten staat dat de aanvallers toegang kregen tot voor- en achternamen, postadressen, e-mailadressen, telefoonnummers, het Leveringspunt (PDL) of Meter- en Schattingspunt (PCE), klant-ID’s en contractnummers. ENGIE heeft geen specifieke dreigingsgroep aan de aanval gekoppeld en er is geen claim van ransomware of afpersing bekendgemaakt.
