tag

риск третьих сторон

1 статья с этим тегом

2026-10-30

Утечка данных клиентов ENGIE (Франция): контакты и номера договоров раскрыты через торговый инструмент партнера, банковских данных нет, и что делать клиентам

ENGIE, французский поставщик энергии, в конце октября 2026 года начала рассылать клиентам во Франции письма о том, что атака (в сообщениях формулировка «акт кибер-злоумышленничества») затронула инструмент, который некоторые ее партнеры используют для поиска клиентов и продажи ее предложений. Согласно сообщениям со ссылкой на письмо ENGIE клиентам (в заявлении ENGIE для BleepingComputer сами пункты не перечислены), раскрыты имя и фамилия, почтовый и электронный адреса, номера телефонов, референс точки подачи электроэнергии (PDL) или точки учета газа (PCE), идентификатор клиента и номер договора. ENGIE говорит, что банковские данные не затронуты, ее собственные ИТ-системы не скомпрометированы, она отрезала злоумышленникам доступ к платформе и уведомила власти. Число затронутых клиентов и партнер не раскрыты. Уведомления об этом на собственном сайте ENGIE мы не нашли, поэтому статья опирается на заявления ENGIE, переданные несколькими изданиями. Вывод этого сайта: не называйте IBAN, номер карты или код тому, кто звонит или пишет, ссылаясь на номер вашего договора или счетчика, а положите трубку и позвоните по номеру из вашего счета.