El gigante energético francés ENGIE confirmó el robo de datos de clientes en Francia tras una vulneración en una plataforma de marketing utilizada por sus socios. La empresa aclaró que sus sistemas internos no fueron comprometidos y que no se filtró información bancaria, solo datos de contacto y detalles de contratos. ENGIE ya ha notificado a las autoridades y a los usuarios afectados para prevenir posibles fraudes o phishing.

El gigante energético francés ENGIE, uno de los mayores proveedores de energía y gas natural del mundo, confirmó que unos atacantes robaron datos de clientes tras vulnerar una plataforma de marketing utilizada por socios comerciales.

ENGIE opera en energía renovable, infraestructura y suministro de energía a clientes en 30 países, emplea a más de 90.000 personas y reportó ingresos de 71.900 millones de euros el año pasado.

Un portavoz de ENGIE afirmó que cortaron el acceso de los atacantes a la plataforma comprometida y que no vulneraron los sistemas internos de la compañía.

"Los sistemas informáticos internos de ENGIE no se vieron comprometidos. ENGIE identificó recientemente una actividad de acceso a datos inusual dentro de una herramienta utilizada por socios como parte de sus actividades de prospección de clientes y el marketing de ofertas energéticas", dijo el portavoz.

El portavoz de ENGIE no indicó cuántos clientes se vieron afectados, pero señaló que el incidente se limita a clientes en Francia.

Desde el ataque, ENGIE ha notificado a las autoridades pertinentes y se ha puesto en contacto con los clientes afectados para informarles de la brecha.

"Las investigaciones realizadas hasta la fecha indican que los datos afectados se limitan a los datos de contacto de los clientes y cierta información relativa a sus contratos de energía. No hay datos bancarios afectados", afirmó ENGIE.

"En aras de la transparencia, ENGIE informó individualmente a cada cliente afectado y les recordó las medidas preventivas que deben tomar para protegerse contra posibles intentos de fraude o phishing".

Aunque la empresa no compartió qué información de los clientes fue robada en el ataque, indicó en las cartas de notificación de la brecha enviadas a los clientes afectados que los actores de la amenaza obtuvieron acceso a sus nombres y apellidos, dirección postal, dirección de correo electrónico, número de teléfono, Punto de Entrega (PDL) o Punto de Medición y Estimación (PCE), ID de cliente y número de contrato.

ENGIE no atribuyó el ataque a un grupo de amenazas específico, y ninguna operación de ransomware o banda de extorsión ha reivindicado la brecha de ENGIE antes de su publicación.

Hace un año, el grupo de extorsión Scattered LAPSUS$ Hunters también filtró registros que afirmaron haber robado tras vulnerar presuntamente una instancia de Salesforce de Engie Records, la filial de suministro de energía minorista de ENGIE North America.

Fuente:
BleepingComputer