A empresa francesa de energia ENGIE confirmou que hackers roubaram informações de clientes após obter acesso não autorizado a uma plataforma de marketing usada por seus parceiros comerciais. O incidente afetou clientes na França, embora a empresa não tenha divulgado quantas pessoas tiveram suas informações comprometidas.
Diferente de ataques que penetram diretamente a rede interna da empresa, essa violação envolveu uma plataforma separada que apoiava a aquisição de clientes e a promoção de contratos de energia. A ENGIE informou BleepingComputer que seus sistemas internos de TI não foram comprometidos e que o acesso dos atacantes à plataforma afetada havia sido encerrado.
As informações roubadas incluem nomes de clientes, endereços postais, endereços de e-mail e números de telefone. De acordo com notificações de violação, os registros expostos também continham números de identificação de clientes, referências contratuais e identificadores associados a pontos de fornecimento de eletricidade e gás.
Esses identificadores, conhecidos na França como números PDL e PCE, são usados para identificar locais de entrega de eletricidade e pontos de medição de gás. Embora não sejam credenciais de pagamento, podem tornar comunicações fraudulentas mais convincentes quando combinadas com outros dados pessoais.
A ENGIE enfatizou que as informações bancárias não foram afetadas pelo incidente. A empresa também notificou as autoridades competentes e entrou em contato individualmente com os clientes afetados, fornecendo informações sobre a violação e potenciais riscos.
As informações expostas podem ser especialmente úteis para tentativas de phishing e personificação. Criminosos que possuem dados autênticos de clientes e contratos podem enviar mensagens convincentes sobre contas de energia não pagas, verificação de conta ou alterações em contratos de serviço.
Clientes que recebem comunicações inesperadas alegando representar a ENGIE devem, portanto, verificar as solicitações pelos canais oficiais da empresa. Mensagens exigindo dados bancários, senhas ou pagamentos urgentes merecem análise especial, mesmo quando contêm informações corretas da conta.
A empresa não explicou como os atacantes comprometeram inicialmente a plataforma de marketing. Também não identificou o provedor de serviços envolvido, não divulgou a duração do acesso não autorizado nem atribuiu a invasão a um grupo de ameaça específico.
Até 27 de outubro de 2026, nenhuma operação de ransomware ou extorsão havia reivindicado publicamente a responsabilidade pelo incidente. Também não havia evidências confirmadas que conectassem a violação a alegações previamente relatadas envolvendo outro negócio relacionado à ENGIE.
A ENGIE opera em 30 países e emprega mais de 90.000 pessoas, tornando-se um dos principais provedores de energia da Europa. Sua extensa rede de parceiros comerciais ilustra como informações sensíveis de clientes podem ser expostas por meio de serviços externos mesmo quando a infraestrutura principal da empresa permanece segura.