Das französische Energieunternehmen ENGIE hat bestätigt, dass Hacker Kundendaten gestohlen haben, nachdem sie unbefugten Zugang zu einer von seinen Geschäftspartnern genutzten Marketingplattform erhalten hatten. Der Vorfall betraf Kunden in Frankreich, obwohl das Unternehmen nicht bekannt gegeben hat, wie viele Personen ihre Daten kompromittiert hatten.
Im Gegensatz zu Angriffen, die direkt in das interne Netzwerk eines Unternehmens eindringen, betraf dieser Datenverstoß eine separate Plattform, die Kundengewinnung und die Förderung von Energieverträgen unterstützte. ENGIE teilte mit, BleepingComputer dass seine internen IT-Systeme nicht kompromittiert wurden und dass der Zugriff der Angreifer auf die betroffene Plattform beendet worden sei.
Die gestohlenen Informationen umfassen Kundennamen, Postadressen, E-Mail-Adressen und Telefonnummern. Laut Sicherheitsmeldungen enthielten die offengelegten Unterlagen auch Kundenidentifikationsnummern, Vertragsreferenzen und Kennungen mit Strom- und Gasversorgungsstellen.
Diese Kennungen, in Frankreich als PDL- und PCE-Nummern bekannt, werden verwendet, um Stromlieferorte und Gasmesspunkte zu identifizieren. Obwohl es sich nicht um Zahlungsdaten handelt, könnten sie betrügerische Kommunikation in Kombination mit anderen persönlichen Daten überzeugender erscheinen lassen.
ENGIE betonte, dass Bankinformationen durch den Vorfall nicht betroffen waren. Das Unternehmen hat außerdem die zuständigen Behörden informiert und die betroffenen Kunden einzeln kontaktiert, wobei es Informationen über die Sicherheitslücke und potenzielle Risiken bereitgestellt hat.
Die offengelegten Informationen könnten besonders nützlich für Phishing- und Imitationsversuche sein. Kriminelle mit echten Kunden- und Vertragsdaten können überzeugende Nachrichten über unbezahlte Energierechnungen, Kontoverifizierung oder Änderungen an Serviceverträgen senden.
Kunden, die unerwartete Mitteilungen erhalten, die behaupten, ENGIE zu vertreten, sollten Anfragen daher über die offiziellen Kanäle des Unternehmens überprüfen. Nachrichten, die Bankdaten, Passwörter oder dringende Zahlungen verlangen, verdienen eine besondere Prüfung, selbst wenn sie korrekte Kontoinformationen enthalten.
Das Unternehmen hat nicht erklärt, wie die Angreifer die Marketingplattform ursprünglich kompromittiert haben. Es hat auch den beteiligten Dienstleister nicht identifiziert, die Dauer des unbefugten Zugriffs offengelegt oder den Einbruch einer bestimmten Bedrohungsgruppe zugeschrieben.
Bis zum 27. Oktober 2026 hatte keine Ransomware- oder Erpressungsoperation öffentlich die Verantwortung für den Vorfall übernommen. Es gab auch keine bestätigten Beweise, die den Vorfall mit zuvor gemeldeten Vorwürfen gegen ein anderes ENGIE-bezogenes Unternehmen in Verbindung brachten.
ENGIE ist in 30 Ländern tätig und beschäftigt mehr als 90.000 Mitarbeiter, womit es zu einem der größten Energieanbieter Europas zählt. Das umfangreiche Netzwerk von kommerziellen Partnern zeigt, wie sensible Kundeninformationen durch externe Dienste offengelegt werden können, selbst wenn die primäre Infrastruktur eines Unternehmens sicher bleibt.