Для: клиентов ENGIE во Франции (электричество и газ, физические лица) и всех, кто продает энергию через партнеров. Статья основана на письме ENGIE клиентам и заявлениях, переданных несколькими изданиями, и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 30 октября 2026 годаПока неизвестно
- Число затронутых клиентов
- Название партнера и инструмента и как получен доступ
- Даты вторжения
- Опубликованы ли данные или использованы ли они во зло
- Опубликует ли ENGIE уведомление на собственном сайте
Уведомления об этом инциденте на собственном сайте ENGIE мы не нашли (проверено 30 октября). Факты ниже взяты из письма клиентам и заявлений ENGIE, переданных BleepingComputer, Génération NT, Univers Freebox и Selectra, которые согласуются по приведенным пунктам.
Что клиентам ENGIE делать сегодня
Считайте непроверенными звонки, где названы номер вашего договора или счетчика
Среди раскрытых данных ваш идентификатор клиента, номер договора и PDL или PCE. Звонящий, который их называет, не доказывает этим, что он из ENGIE. Звонки с продажами и «возвратом переплаты», построенные на таких данных, обычно просят IBAN или номер карты «для оформления». Не давайте ни то ни другое.
Собственная страница ENGIE с советами говорит, что ее консультанты по проблемам со счетами или потреблением предпочитают звонить, а не отправлять SMS или письмо, и что ни один консультант и ни одно официальное письмо не запросят ваш пароль.
Положите трубку и перезвоните по надежному номеру
Если сомневаетесь, положите трубку и позвоните консультанту ENGIE по номеру 09 69 324 324, указанному на странице советов ENGIE как не повышенного тарифа, или по номеру, напечатанному в вашем счете. Не используйте номер, который назвал звонящий. Не зачитывайте код, пришедший на ваш телефон.
Не нажимайте на ссылки в неожиданных сообщениях
Адреса электронной почты и номера телефонов раскрыты, поэтому возможны поддельные письма и SMS «ваша учетная запись скомпрометирована», имитирующие настоящее оповещение. ENGIE говорит, что никогда не просит в сообщениях пароли или банковские данные. Набирайте адрес ENGIE самостоятельно или пользуйтесь приложением (как распознавать такие письма: Что такое фишинг?).
Проверьте в личном кабинете изменения, о которых вы не просили
Номер PDL или PCE нужен, чтобы оформить или перенести энергетический договор, поэтому тот, у кого он есть вместе с вашими данными, может попытаться оформить договор на ваше имя. Это общий риск, и ENGIE не говорила, что так было. Ищите договоры, счета или изменения, которых вы не узнаете, и спросите поставщика, если что-то выглядит неправильно.
Сообщайте о мошеннических звонках и SMS
Совет Selectra — сообщать о нежелательных звонках или SMS в французскую службу 33700. Если вас обманом заставили сообщить данные карты или банка, немедленно свяжитесь с банком, как сказано и на странице советов ENGIE.
Что произошло (по словам ENGIE в изложении прессы)
Ниже изложено по письму ENGIE клиентам и ее заявлениям, переданным изданиями из раздела «Источники». Дата вторжения не раскрыта.
Конец октября 2026
ENGIE начинает рассылать письма пострадавшим клиентам во Франции. В проверенных нами сообщениях даты письма нет.27 октября
BleepingComputer публикует заявление ENGIE о том, что ее внутренние системы не скомпрометированы и что она отрезала злоумышленникам доступ к платформе.По состоянию на 30 октября
Дальнейших уведомлений не найдено. ENGIE не сказала, сколько клиентов затронуто.
- Где это произошло
- Инструмент, которым некоторые партнеры пользуются для поиска клиентов и продвижения энергетических предложений. ENGIE говорит, что ее собственные ИТ-системы не скомпрометированы
- Раскрытые данные (по сообщениям со ссылкой на письмо клиентам)
- Имя и фамилия, почтовые и электронные адреса, номера телефонов, PDL (электричество) или PCE (газ), идентификатор клиента, номер договора
- Не затронуто, по словам ENGIE
- Банковские данные
- Кого касается
- Клиентов во Франции, каждого уведомили индивидуально
- Принятые меры
- Отрезала доступ злоумышленников к платформе; уведомила компетентные органы; связалась с пострадавшими клиентами, дав советы по мошенничеству и фишингу
- Атрибуция
- Ни одна группа не взяла на себя ответственность, никто не назван
Что известно и что пока нет
Состояние на 30 октября 2026 года. Когда ENGIE опубликует больше, мы обновим столбец статуса.
| Пункт | Что сказала ENGIE | Статус |
|---|---|---|
| Имена, почтовые и электронные адреса, номера телефонов | Раскрыты (по сообщениям со ссылкой на письмо клиентам) | Подтверждено (ENGIE, по сообщениям) |
| PDL или PCE, идентификатор клиента, номер договора | Раскрыты (по сообщениям со ссылкой на письмо клиентам) | Подтверждено (ENGIE, по сообщениям) |
| Банковские данные, включая IBAN | Банковские данные не затронуты | Не входят (ENGIE) |
| Пароли | ENGIE не называет | Не указано |
| Где это произошло | Инструмент партнеров для поиска клиентов и продвижения предложений; внутренние системы ENGIE не скомпрометированы | Подтверждено (ENGIE, по сообщениям) |
| Затронутые клиенты | Только Франция; каждому сообщено индивидуально | Подтверждено (ENGIE, по сообщениям) |
| Власти | Уведомлены; одно издание (Génération NT) пишет о компетентных органах, включая CNIL, не уточняя, слова ли это ENGIE; другие сообщения никого не называют | Подтверждено (ENGIE, по сообщениям) |
| Число затронутых клиентов | Не названо | Расследуется |
| Даты вторжения | Не названы | Не указано |
| Публикация или злоупотребление данными | О заявлениях или публикации не сообщалось | Не указано |
Как это читать: «не указано» не значит «не было»
Ни одно проверенное нами издание не сообщало, что данные опубликованы или использованы, и ни одно не цитировало ENGIE на этот счет в ту или другую сторону. Пока ENGIE не скажет больше, исходите из того, что звонки и сообщения с использованием этих данных возможны.
Для чего могут использоваться эти данные
В общем случае следующие сочетания могут быть использованы во зло так, как описано. Это не значит, что так произошло в данном случае.
- Имя + телефон + номер договора + референс счетчика: звонящий может звучать как ENGIE и выдумать переплату, исправление счета или срочный визит
- Адрес электронной почты + имя + идентификатор клиента: позволяет написать убедительное письмо, копирующее оповещение ENGIE и ведущее на поддельную страницу входа
- Референс счетчика + адрес: определяет вашу точку подачи — референс, который используется при оформлении или переносе энергетического договора
Для компаний, дающих партнерам доступ к данным клиентов
ENGIE говорит, что раскрытие произошло из инструмента, используемого некоторыми ее партнерами, а не из ее собственных систем, и не назвала партнера и не сказала, как получен доступ. Этот раздел не оценивает меры ENGIE или ее партнеров. Это общие проверки для любой компании, которая делится данными клиентов с торговыми партнерами.
Уведомление: к данным добрались через инструмент партнеров
↓→
Какие поля инструменту действительно нужно показывать?
→ Скрывайте номера договоров и счетчиков, если задача их не требует
Уведомление: обнаружен «необычный доступ к данным»
↓→
Заметили бы вы необычный объем по учетной записи партнера?
→ Задайте суточный лимит записей на партнера и оповещение при 80%
Уведомление: партнер не назван, число не указано
↓→
Можете ли вы перечислить, кто какими клиентами может видеть?
→ Храните журналы доступа, чтобы быстро назвать число
Показывайте партнерам только поля, нужные для их задачи
Торговому инструменту редко нужны полный номер договора и референс счетчика рядом с именем и телефоном. Маскируйте или исключайте поля, которые скрипт звонка не использует, чтобы при взломе инструмента раскрывалось меньше.
Установите суточный лимит записей на учетную запись партнера и оповещение при 80%
Измеряйте в приложении, которое отдает данные, по каждому входу партнера. Лимит, например заданное число записей клиентов на учетную запись в сутки, с оповещением контакту по безопасности при 80%, превращает «необычный доступ» в то, что вы замечаете в тот же день.
Храните журналы доступа, показывающие, кто просматривал каких клиентов
Возможность назвать, сколько и каких клиентов затронуто, позволяет компании точно сообщить людям, что раскрыто. Храните журналы доступа партнеров как минимум в течение срока, которого ожидает ваш регулятор.
Источники (публичные сведения)
Факты в этой статье основаны на следующей публичной информации. Нераскрытые пути проникновения и методы не обсуждаются. Письмо ENGIE клиентам цитируют издания ниже; уведомления на собственном сайте ENGIE мы не нашли.
- BleepingComputer, «Energy giant ENGIE discloses data breach affecting customers» (27 октября 2026) — bleepingcomputer.com
- Génération NT, «Engie confirme une fuite de données touchant ses clients en France» (28 октября 2026, на французском языке) — generation-nt.com
- Univers Freebox, «Engie victime d'une nouvelle fuite de données : des clients français concernés, attention aux arnaques» (28 октября 2026, на французском языке) — universfreebox.com
- Selectra, статья об утечке и поддельных звонках консультантов (27 октября 2026, на французском языке) — selectra.info
- ENGIE, «Comment éviter le phishing et les arnaques sous le nom d'ENGIE» (общая страница с советами, проверена 30 октября 2026, на французском языке) — particuliers.engie.fr
История обновлений
2026-10-30: Первая версия, основанная на письме ENGIE клиентам и заявлениях, переданных перечисленными изданиями (проверено 30 октября), и на общей странице советов ENGIE. Статья будет обновлена, если ENGIE опубликует уведомление или цифры.
Читайте далее
- Мошенничество после утечки: Что такое фишинг? / Как проверить, утек ли ваш пароль
- Поддельные отправители: Подмена отправителя, SPF, DKIM и DMARC
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года