ENGIE notifica clientes após violação de dados em plataforma de parceiros
A ENGIE confirmou que invasores acessaram uma plataforma usada por parceiros comerciais para prospecção e marketing de ofertas de energia, expondo dados de clientes na França, como nomes, endereços, e-mails, telefones, IDs de cliente, números de contrato e referências de medidores. Segundo a empresa, dados bancários e sistemas internos não foram afetados, o acesso foi bloqueado e as autoridades foram notificadas. A ENGIE já começou a notificar clientes afetados, mas o número de vítimas e a plataforma comprometida não foram divulgados, e nenhum grupo reivindicou o ataque.
O que aconteceu
A ENGIE, gigante de energia da França, confirmou que invasores acessaram uma plataforma usada por parceiros comerciais para prospecção e marketing de ofertas de energia. Dados de clientes na França foram expostos: nomes, endereços, e-mails, telefones, IDs de cliente, números de contrato e referências de medidores. A empresa bloqueou o acesso, notificou autoridades e contata os clientes afetados.
Por que importa
Dados pessoais e contratuais de clientes podem alimentar golpes de phishing e engenharia social direcionados, com risco de fraude e dano à reputação. Segundo a ENGIE, dados bancários e sistemas internos não foram afetados. O número de clientes afetados e a plataforma comprometida não foram divulgados.
O que fazer
Se sua empresa é cliente da ENGIE na França, trate com suspeita mensagens que citem números de contrato ou de medidores e alerte equipes sobre golpes. Empresas que compartilham dados de clientes com plataformas de parceiros devem revisar acessos de terceiros e monitorar vazamentos.
Para o time técnico
- Afetados
- ENGIE Plataforma de prospecção e marketing usada por parceiros comerciais da ENGIE; dados de clientes expostos · Plataforma de prospecção e marketing usada por parceiros comerciais da ENGIE; identidade da plataforma não divulgada. Dados de clientes na França.
- Exploração
- Nenhum grupo de ransomware ou extorsão reivindicou publicamente o ataque até a publicação do Dark Web Informer. As fontes não detalham exploração além do acesso.
- Correção
- Nenhuma correção de produto aplicável; a ENGIE afirma ter bloqueado o acesso não autorizado, notificado as autoridades e contatado os clientes afetados.
- Vetor
- Acesso não autorizado a plataforma de terceiros usada por parceiros comerciais para prospecção e marketing; o vetor de invasão não foi divulgado. Sistemas internos da ENGIE não foram comprometidos, segundo a empresa.
- Mais detalhes
- Dados expostos: nomes, endereços postais, e-mails, telefones, IDs de cliente, números de contrato e referências de pontos de entrega de eletricidade ou medição de gás de clientes na França. A Infosecurity Magazine descreve o caso como incidente de cadeia de suprimentos. Dados bancários não afetados, segundo a ENGIE. Número de vítimas e identidade da plataforma não divulgados.
Linha do tempo
Engie começa a notificar clientes afetados; o número de vítimas do incidente com o fornecedor segue sem divulgação.
Novos detalhes sobre os dados acessados: nomes, e-mails, telefones, IDs de medidores e números de contrato de clientes na França; a ENGIE afirma que dados bancários não foram expostos e ainda não informou quantos clientes foram afetados.
ENGIE detalha o incidente: invasores atingiram plataforma de parceiros usada para prospecção, expondo nomes, endereços, e-mails, telefones e números de contrato; dados bancários e sistemas internos não foram afetados.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 4 atualizações
ENGIE confirma violação de dados envolvendo clientes.
Fontes 4 fontes
- @BleepinComputer @BleepinComputer
- @DarkWebInformer @DarkWebInformer
- @IntCyberDigest @IntCyberDigest
- Energy Giant Engie Notifies Customers of Supply Chain Breach Infosecurity Magazine
