energía

Filtración de datos de clientes de ENGIE (Francia): datos de contacto y números de contrato expuestos a través de una herramienta comercial de un socio, sin datos bancarios, y qué deben hacer los clientes

ENGIE, la compañía energética francesa, empezó a enviar correos a clientes en Francia a finales de octubre de 2026 para decirles que un ataque (la formulación se reprodujo como un acto de ciber-malevolencia) alcanzó una herramienta que algunos de sus socios usan para captar clientes y vender sus ofertas. Según informaciones que citan el correo de ENGIE a los clientes (la declaración de ENGIE a BleepingComputer no enumeraba por sí misma los datos), los datos expuestos son nombre y apellidos, direcciones postal y de correo electrónico, teléfonos, la referencia del punto de entrega de electricidad (PDL) o del punto de medida de gas (PCE), el identificador de cliente y el número de contrato. ENGIE dice que no se ven afectados datos bancarios, que sus propios sistemas informáticos no fueron comprometidos, que cortó el acceso de los atacantes a la plataforma y que informó a las autoridades. No se han revelado el número de clientes afectados ni el socio implicado. No encontramos ningún aviso sobre esto en el propio sitio web de ENGIE, por lo que este artículo se apoya en las declaraciones de ENGIE recogidas por varios medios. Conclusión de este sitio: no dé un IBAN, un número de tarjeta ni un código a nadie que llame o escriba citando su número de contrato o de contador, y cuelgue y llame al número que figura en su factura.