Le fournisseur d'énergie Engie alerte des clients français après une intrusion dans un outil de ses partenaires commerciaux
Le fournisseur d'énergie Engie a indiqué avoir détecté un accès non autorisé à un outil commercial que ses partenaires utilisent pour vendre ses offres d'électricité et de gaz. Le partenaire dont l'outil a été visé n'a pas été identifié.
Selon des informations de presse, les noms, adresses postales et électroniques, numéros de téléphone, identifiants clients, numéros de contrat et références de points de livraison d'électricité (PDL) et de gaz (PCE) ont été exposés. Engie a précisé que son système d'information interne n'avait pas été compromis et qu'aucune donnée bancaire n'avait fuité.
Les DPO devraient auditer les canaux de vente externes et les plateformes marketing partagées avec des partenaires afin de vérifier le cloisonnement des données clients. Les équipes de protection des données devraient aussi s'assurer que les partenaires commerciaux appliquent le principe du moindre privilège pour limiter l'accès aux bases de contrats.
Engie invite ses clients à se méfier des demandes inhabituelles, à vérifier l'origine des messages et à passer par ses coordonnées officielles pour confirmer toute demande.
- Qui cela engage
- Fournisseurs d'énergie et gestionnaires de services aux consommateurs recourant à des intermédiaires commerciaux tiers et au partage de données de vente
- Ce qui a changé
- Engie a mis fin à l'accès non autorisé mais n'a pas indiqué combien de clients sont concernés.
À transmettre à votre équipe
Les données exposées peuvent servir à des tentatives d'hameçonnage ciblées, des fraudeurs pouvant se faire passer pour des conseillers ou des techniciens d'Engie.