Violazioni · 7 ore fa
Engie ha comunicato il 27 ottobre 2026 che un numero non precisato di clienti francesi potrebbe essere stato coinvolto nella compromissione di una piattaforma di marketing usata dai partner. Potrebbero essere esposti recapiti, codici di fornitura energetica, ID cliente e numeri di contratto. Engie afferma che i propri sistemi IT non sono stati compromessi e che non sono stati esposti dati bancari.
Quegli identificativi possono far sembrare autentica una richiesta fraudolenta: chi li conosce può presentarsi a un’altra organizzazione come il cliente, citare il suo contratto e tentare di ottenere altre informazioni o un pagamento. Non servono dati bancari rubati perché il contatto risulti credibile.
Per i servizi che verificano le persone al telefono o via email usando codici di fornitura o di contratto, una richiesta può quindi apparire legittima anche senza un accesso ai propri sistemi. La compromissione di un partner può propagare il rischio di impersonificazione oltre i clienti Engie.
2 fonti che coprono questa storia
Energy Giant Engie Notifies Customers of Supply Chain Breach
An undisclosed number of Engie customers have had their data compromised after a supply chain incident
Energy giant ENGIE discloses data breach affecting customers
French energy giant ENGIE, one of the world's largest power and natural gas providers, confirmed that attackers stole customer data after breaching a marketing platform used by business partners.
Part of the PlainSec briefing for 2026-10-28