Le fournisseur d’énergie Engie a été victime d’un acte de cyber-malveillance entraînant la fuite de données personnelles de plusieurs de ses clients situés en France. L’incident cible un outil commercial tiers utilisé par des partenaires du groupe pour des activités de prospection. Les abonnés concernés sont actuellement avertis par courrier électronique afin d’être sensibilisés aux risques d’escroqueries ultérieures.
Des informations personnelles et contractuelles exposées
L’attaque n’a pas directement touché les systèmes informatiques internes d’Engie, mais elle a ciblé une plateforme externe exploitée par ses partenaires commerciaux. Les pirates sont parvenus à compromettre cet outil avant que le groupe n’interrompe promptement les accès non autorisés. Malgré cette réaction rapide, des données nominatives ont pu être extraites.
Parmi les informations compromises figurent l’identité des abonnés avec le nom et le prénom, leurs coordonnées complètes incluant l’adresse postale, l’adresse e-mail et le numéro de téléphone, ainsi que l’identifiant client et le numéro de contrat. Des éléments techniques spécifiques à la fourniture d’énergie ont également été dérobés, notamment le point de livraison pour l’électricité et le point de comptage et d’estimation pour le gaz.
Engie se veut néanmoins rassurant sur un aspect financier crucial : aucune donnée bancaire n’a été affectée par cet incident de sécurité. Le fournisseur confirme par ailleurs que cette fuite concerne exclusivement des clients résidant sur le territoire français, les opérations dans les autres pays n’ayant subi aucun impact.
Absence de revendication et risques accrus de phishing
À ce stade des investigations, aucun groupe de cybercriminels ni aucun gang de rançongiciel n’a revendiqué cette opération. Rien n’indique non plus pour le moment que les bases de données volées aient été mises en vente ou publiées sur des forums du dark web. Les autorités compétentes ont été informées conformément aux exigences réglementaires en vigueur.
Le principal risque pour les clients touchés réside dans des tentatives de fraude ciblées. Munis de ces informations exactes sur les contrats et le logement, des escrocs peuvent orchestrer des campagnes d’ingénierie sociale particulièrement crédibles par téléphone, SMS ou courrier électronique.
Afin de prémunir ses abonnés contre toute tentative de hameçonnage, l’entreprise préconise plusieurs réflexes essentiels :
- Ne jamais communiquer de coordonnées bancaires ou de numéro IBAN suite à une sollicitation entrante.
- Garder en mémoire qu’Engie ne demandera jamais de mot de passe ni de données bancaires par message.
- Vérifier systématiquement l’expéditeur des courriels et éviter de cliquer sur des liens douteux concernant des factures.
Une recrudescence des piratages informatiques en France
Cet acte malveillant visant un acteur majeur de l’énergie s’inscrit dans un contexte marqué par une multiplication des attaques informatiques sur le territoire national. Récemment, d’autres structures majeures et institutions françaises ont subi des violations de données similaires, compromettant les détails personnels de nombreux citoyens.
Face à cette vague de cyberattaques exploitant fréquemment les vulnérabilités de prestataires ou de sous-traitants, les entreprises renforcent la surveillance de leurs outils partenaires. De leur côté, les usagers sont invités à faire preuve d’une vigilance constante lors de la réception de sollicitations commerciales inattendues.