La società energetica francese ENGIE ha confermato che gli hacker hanno rubato informazioni sui clienti dopo aver ottenuto accesso non autorizzato a una piattaforma di marketing utilizzata dai suoi partner commerciali. L’incidente ha colpito i clienti in Francia, anche se l’azienda non ha rivelato quante persone hanno visto le loro informazioni compromesse.
A differenza degli attacchi che penetrano direttamente la rete interna di un’azienda, questa violazione ha coinvolto una piattaforma separata a supporto dell’acquisizione dei clienti e della promozione dei contratti energetici. ENGIE ha dichiarato BleepingComputer che i suoi sistemi IT interni non erano stati compromessi, e che l’accesso degli attaccanti alla piattaforma interessata era stato interrotto.
Le informazioni rubate includono nomi dei clienti, indirizzi postali, indirizzi email e numeri di telefono. Secondo le notifiche di violazione, i documenti esposti contenevano anche numeri identificanti dei clienti, riferimenti contrattuali e identificatori associati ai punti di fornitura di elettricità e gas.
Questi identificatori, noti in Francia come numeri PDL e PCE, sono usati per identificare i punti di consegna dell’elettricità e i punti di contazione del gas. Sebbene non siano credenziali di pagamento, potrebbero rendere le comunicazioni fraudolente più convincenti se combinate con altri dati personali.
ENGIE ha sottolineato che le informazioni bancarie non sono state influenzate dall’incidente. L’azienda ha inoltre notificato le autorità competenti e ha contattato individualmente i clienti colpiti, fornendo informazioni sulla violazione e sui potenziali rischi.
Le informazioni esposte potrebbero essere particolarmente utili per tentativi di phishing e impersonificazione. I criminali in possesso di dati autentici dei clienti e dei contratti potrebbero essere in grado di inviare messaggi convincenti su bollette energetiche non pagate, verifica degli account o modifiche ai contratti di servizio.
I clienti che ricevono comunicazioni impreviste che affermano di rappresentare ENGIE dovrebbero quindi verificare le richieste tramite i canali ufficiali dell’azienda. I messaggi che richiedono dettagli bancari, password o pagamenti urgenti meritano un attento esame, anche quando contengono informazioni accurate sul conto.
L’azienda non ha spiegato come gli attaccanti abbiano inizialmente compromesso la piattaforma di marketing. Non ha inoltre identificato il fornitore di servizi coinvolto, né ha divulgato la durata dell’accesso non autorizzato, né ha attribuito l’intrusione a un particolare gruppo di minaccia.
Al 27 ottobre 2026, nessuna operazione ransomware o di estorsione aveva pubblicamente rivendicato la responsabilità dell’incidente. Non vi erano inoltre prove confermate che collegassero la violazione a accuse precedentemente segnalate riguardanti un’altra attività legata a ENGIE.
ENGIE opera in 30 paesi e impiega più di 90.000 persone, rendendola uno dei principali fornitori di energia in Europa. La sua vasta rete di partner commerciali illustra come informazioni sensibili sui clienti possano essere esposte tramite servizi esterni anche quando l’infrastruttura primaria di un’azienda rimane sicura.