対象：フランスのENGIEの個人顧客（電気・ガス）と、提携先を通じてエネルギーを販売している人。本記事はENGIEの顧客向けメールと複数の報道に出た同社の説明にもとづく解説で、攻撃手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
2026年10月30日時点まだ分かっていないこと
- 対象の顧客の人数
- 提携先とツールの名前、アクセスの経路
- 侵入の日付
- 情報が公開・悪用されたか
- ENGIE自身のサイトでの告知の有無
ENGIE自身のサイトに本件の告知は見つかりませんでした（10月30日に確認）。以下の事実は、顧客向けメールと、BleepingComputer、Génération NT、Univers Freebox、Selectraの報道に出た同社の説明にもとづき、これらは下の項目で一致しています。
ENGIEの顧客が今日やること
契約番号やメーター番号を挙げる電話を、本人確認にならないものとして扱う
漏れた項目には顧客ID、契約番号、PDLまたはPCEが含まれます。それらを告げる相手が本当にENGIEだとは限りません。こうした情報を使う電話は、過払い金の返金や請求の訂正を口実に、「手続きの完了のため」にIBANやカード番号を求めるのが典型です。どちらも伝えないでください。
ENGIE自身の注意ページは、請求や使用量の問題はSMSやメールでなく電話で連絡する方針であること、オペレーターも公式メールもパスワードを求めないことを書いています。
電話を切り、信頼できる番号にかけ直す
迷ったら電話を切り、ENGIEの注意ページに載る割増料金のかからない番号 09 69 324 324、または請求書に印刷された番号に自分でかけてください。相手が教えた番号は使わず、スマホに届いたコードは読み上げないでください。
想定外のメッセージのリンクを開かない
メールアドレスと電話番号が漏れたため、本物の通知をまねた「アカウントが危険です」のメールやSMSが作れます。ENGIEは、メッセージでパスワードや銀行情報を求めることはないとしています。アドレスを自分で入力するか、アプリから入ってください（見分け方：フィッシングとは）。
顧客アカウントに、頼んでいない変更がないか見る
PDLやPCEは、エネルギーの契約を結んだり移したりするときに使う番号なので、その番号と本人の情報を持つ者が、あなたの名前で契約を始めようとする可能性があります。これは一般的な危険で、ENGIEが起きたと言っているわけではありません。覚えのない契約、請求、変更がないか確認し、おかしければ供給会社に問い合わせてください。
詐欺の電話・SMSを報告する
Selectraの案内では、迷惑な電話やSMSは仏国の通報窓口33700に報告します。カード情報や口座の情報を渡してしまったら、ENGIEの注意ページと同じく、すぐ銀行に連絡してください。
何が起きたのか（ENGIEの説明より、報道を通じて）
以下は、ENGIEの顧客向けメールと、出典の報道に出た同社の説明にもとづきます。侵入の日付は公表されていません。
2026年10月下旬
ENGIEが、対象の国内顧客へメールでの連絡を始める。確認した報道に、メールの日付は書かれていない。10月27日
BleepingComputerが、自社のITシステムは侵害されていない、攻撃者のアクセスをプラットフォームで遮断したというENGIEの説明を報じる。10月30日時点
続報は見つかっていません。対象の人数は公表されていません。
- 起きた場所
- 一部の提携先が顧客への営業や商品案内に使うツール。自社のITシステムは侵害されていないと説明
- 漏れたデータ（顧客向けメールを引用した報道による）
- 姓名、郵便の住所、メールアドレス、電話番号、PDL（電力）またはPCE（ガス）、顧客ID、契約番号
- 影響なし（同社）
- 銀行情報
- 対象
- フランス国内の顧客。一人ひとりに個別に連絡
- 講じた対応
- プラットフォームへの攻撃者のアクセスを遮断。関係当局に届出。対象の顧客に連絡し、詐欺・フィッシングへの注意を案内
- 攻撃の主張
- 名乗り出た集団はなく、名前も出ていない
分かっていること・分かっていないこと
2026年10月30日時点の状態です。ENGIEが続報を出したら状態欄を更新します。
| 項目 | ENGIEの説明 | 状態 |
|---|---|---|
| 姓名・住所・メール・電話番号 | 漏えい（顧客向けメールを引用した報道による） | 漏えいを確認（同社、報道による） |
| PDLまたはPCE、顧客ID、契約番号 | 漏えい（顧客向けメールを引用した報道による） | 漏えいを確認（同社、報道による） |
| 銀行情報（IBANを含む） | 銀行情報は影響を受けていない | 含まれない（同社） |
| パスワード | 同社は一覧に挙げていない | 記載なし |
| 起きた場所 | 提携先の営業・商品案内用ツール。自社の内部システムは侵害されていない | 確定（同社、報道による） |
| 対象の顧客 | フランス国内のみ。個別に連絡 | 確定（同社、報道による） |
| 当局への届出 | 届出済み。Génération NTは「CNILを含む関係当局」と書くが、同社の言葉かは不明。他の報道は当局名を書いていない | 確定（同社、報道による） |
| 対象の顧客の人数 | 記載なし | 調査中 |
| 侵入の日付 | 記載なし | 記載なし |
| データの公開・悪用 | 報道に、公開や名乗り出る集団はない | 記載なし |
読み方：「記載なし」は「なかった」ではない
確認した報道に、データの公開や悪用はなく、ENGIEがそう言った引用もどちらにもありません。同社が続報を出すまでは、これらの情報を使った電話やメッセージがあり得ると考えてください。
これらの項目で何が起きうるか
一般に、次の組み合わせは次のように悪用されます。今回それが起きたという意味ではありません。
- 氏名＋電話＋契約番号＋メーター番号：ENGIEらしく聞こえる電話で、架空の過払い、請求の訂正、急な訪問を口実にできる
- メールアドレス＋氏名＋顧客ID：ENGIEの通知をまねたメールを作り、偽のログイン画面へ誘導できる
- メーター番号＋住所：供給地点を特定でき、これはエネルギー契約を結ぶ・移すときに使う番号である
提携先に顧客データを見せる企業へ
ENGIEは、漏れたのは自社でなく一部の提携先が使うツールからだと説明し、提携先の名前もアクセスの経路も公表していません。この節は、ENGIEや提携先の対策を評価しません。営業の提携先と顧客データを共有する企業が確かめられる一般的な点検です。
発表：提携先のツール経由でデータに届いた
↓→
ツールが本当に表示すべき項目はどれか
→ 作業に必要でない契約番号・メーター番号は隠す
発表：通常でないデータアクセスを検知
↓→
提携先のアカウントごとの異常な量に気づけるか
→ 提携先ごとに1日の件数上限を設け、8割で通知
発表：提携先は非公表、人数は未提示
↓→
誰がどの顧客を見られるか一覧にできるか
→ アクセス記録を残し、人数をすぐ答えられるようにする
提携先には、作業に必要な項目だけを見せる
営業ツールに、氏名・電話番号と並べて契約番号とメーター番号の全桁が必要なことはまれです。台本で使わない項目は伏せるか出さないようにして、ツールが侵害されたときに漏れる量を減らします。
提携先アカウントごとに1日の件数上限を決め、8割で通知する
測る場所は、データを返すアプリで、提携先のログインごとです。1アカウントが1日に見られる顧客の件数に上限を置き、8割で担当へ通知すれば、「通常でないアクセス」にその日のうちに気づけます。
誰がどの顧客を見たかが分かるアクセス記録を残す
何人の顧客に届いたか、それが誰かを言えることが、関係者に漏れた内容を正確に伝える土台になります。提携先のアクセス記録は、規制当局が求める期間は少なくとも残してください。
出典（公開情報）
本記事の事実は次の公開情報にもとづきます。公表されていない侵入経路や手口は推測しません。ENGIEの顧客向けメールは下の各報道が引用しており、ENGIE自身のサイトに告知は見つかりませんでした。
- BleepingComputer「Energy giant ENGIE discloses data breach affecting customers」（2026年10月27日、英語）— bleepingcomputer.com
- Génération NT「Engie confirme une fuite de données touchant ses clients en France」（2026年10月28日、フランス語）— generation-nt.com
- Univers Freebox「Engie victime d'une nouvelle fuite de données : des clients français concernés, attention aux arnaques」（2026年10月28日、フランス語）— universfreebox.com
- Selectra、本件の漏えいと偽のオペレーターの電話に関する記事（2026年10月27日、フランス語）— selectra.info
- ENGIE「Comment éviter le phishing et les arnaques sous le nom d'ENGIE」（一般向けの注意ページ、2026年10月30日に確認、フランス語）— particuliers.engie.fr
更新履歴
2026-10-30：初版。ENGIEの顧客向けメールと、上の報道に出た同社の説明（10月30日に確認）、同社の一般向けの注意ページにもとづく。ENGIEが告知や人数を出したら本記事を更新します。
次に読む
- 漏えい後に来る偽の連絡：フィッシングとは／パスワードが漏れたか確認する方法
- なりすましメール：なりすましメールとSPF・DKIM・DMARC
- 2026年のほかの事件：2026年の情報漏えい・サイバー攻撃