2026-10-30
Vazamento de dados de clientes da ENGIE (França): dados de contato e números de contrato expostos por uma ferramenta de vendas de parceiros, sem dados bancários, e o que os clientes devem fazer
A ENGIE, fornecedora de energia francesa, começou a enviar e-mails a clientes na França no fim de outubro de 2026 para dizer que um ataque (a expressão foi reproduzida como um ato de ciber-malevolência) atingiu uma ferramenta usada por alguns de seus parceiros para prospectar clientes e vender suas ofertas. Segundo reportagens que citam o e-mail da ENGIE aos clientes (a declaração da ENGIE à BleepingComputer não listava, por si só, os itens), os dados expostos são nome e sobrenome, endereços postal e de e-mail, telefones, a referência do ponto de entrega de eletricidade (PDL) ou do ponto de medição de gás (PCE), o identificador do cliente e o número do contrato. A ENGIE diz que nenhum dado bancário é afetado, que seus próprios sistemas de TI não foram comprometidos, que cortou o acesso dos atacantes à plataforma e que informou as autoridades. O número de clientes afetados e o parceiro envolvido não foram divulgados. Não encontramos nenhum comunicado sobre isso no próprio site da ENGIE, então este artigo se baseia em declarações da ENGIE noticiadas por vários veículos. Avaliação deste site: não informe IBAN, número de cartão ou código a ninguém que ligue ou escreva citando seu número de contrato ou de medidor, e desligue e ligue para o número da sua fatura.