适用对象：法国的 ENGIE 客户（个人用户的电力和燃气），以及通过合作伙伴销售能源的任何人。本文基于 ENGIE 致客户的邮件以及多家媒体报道的声明，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
截至 2026 年 10 月 30 日尚不清楚
- 受影响客户的数量
- 合作伙伴和工具的名称，以及访问是如何获得的
- 入侵的日期
- 数据是否已被公开或被滥用
- ENGIE 是否会在其自己的网站上发布通知
我们在 ENGIE 自己的网站上没有找到关于本次事件的通知（10 月 30 日查阅）。以下事实来自客户邮件，以及 BleepingComputer、Génération NT、Univers Freebox 和 Selectra 报道的 ENGIE 声明，它们在以下项目上一致。
ENGIE 客户今天应该做什么
对引用您合同编号或电表编号的来电，不要视为已被证实
外泄项目包括您的客户 ID、合同编号以及 PDL 或 PCE。来电者引用这些，并不能证明来电者就是 ENGIE。基于此类细节的推销电话和“退还多付款项”电话，通常会要求您提供 IBAN 或银行卡号“以完成办理”。两者都不要给。
ENGIE 自己的建议页面称，其客服在遇到账单或用量问题时，更倾向于打电话，而不是发短信或邮件，并且没有任何客服或官方邮件会索要您的密码。
挂断电话，拨打您信任的号码
如有疑问，请挂断电话，并拨打 ENGIE 建议页面上列出的非增值电话号码 09 69 324 324 联系 ENGIE 客服，或拨打账单上印的号码。不要使用来电者给您的号码。不要念出发到您手机上的任何验证码。
不要点击意外消息中的链接
邮箱地址和电话号码已外泄，因此可能出现模仿真实提醒的“您的账户已被入侵”假冒邮件和短信。ENGIE 称从不通过消息索要密码或银行信息。请自行输入 ENGIE 的网址或使用其应用（识别方法：什么是网络钓鱼？）。
检查您的客户账户中有无自己没有申请的变更
设立或转移能源合同需要 PDL 或 PCE 编号，因此持有该编号和您个人信息的人，可能试图以您的名义开通合同。这是一般性风险，ENGIE 并未说明已发生。请查看有无您不认识的合同、账单或变更，如有可疑之处，请询问您的供应商。
举报诈骗电话和短信
Selectra 的指引是，将骚扰电话或短信举报至法国的 33700 服务。如果您被骗提供了银行卡或银行信息，请立即联系您的银行，ENGIE 的建议页面也是这样说的。
发生了什么（依据 ENGIE，据报道）
以下内容基于 ENGIE 致客户的邮件，以及信息来源中所列媒体报道的其声明。入侵的日期未披露。
2026 年 10 月下旬
ENGIE 开始向法国受影响客户发送邮件。我们查阅的报道没有给出邮件的日期。10 月 27 日
BleepingComputer 发布 ENGIE 的声明：其内部系统未被入侵，并已切断攻击者对该平台的访问。截至 10 月 30 日
未发现进一步通知。ENGIE 没有说明有多少客户受到影响。
- 发生位置
- 其部分合作伙伴用于拓展客户和推广能源产品的工具。ENGIE 称其自身 IT 系统未被入侵
- 外泄的数据（依据援引客户邮件的报道）
- 姓名、邮寄地址和邮箱地址、电话号码、PDL（电力）或 PCE（燃气）、客户 ID、合同编号
- 未受影响，依据 ENGIE
- 银行数据
- 涉及对象
- 法国的客户，每人均已逐一收到通知
- 已采取的措施
- 切断攻击者对该平台的访问；告知有关主管当局；联系受影响客户并提供防范欺诈和钓鱼的建议
- 归因
- 没有组织宣称对此负责，也没有点名任何组织
已知与未知的内容
截至 2026 年 10 月 30 日的情况。待 ENGIE 发布更多信息，我们将更新状态列。
| 项目 | ENGIE 所说的内容 | 状态 |
|---|---|---|
| 姓名、邮寄地址和邮箱地址、电话号码 | 已外泄（依据援引客户邮件的报道） | 已确认（ENGIE，据报道） |
| PDL 或 PCE、客户 ID、合同编号 | 已外泄（依据援引客户邮件的报道） | 已确认（ENGIE，据报道） |
| 银行数据，包括 IBAN | 不涉及银行数据 | 未包含（ENGIE） |
| 密码 | ENGIE 未列出 | 未说明 |
| 发生位置 | 合作伙伴用于拓展客户和推广产品的工具；ENGIE 的内部系统未被入侵 | 已确认（ENGIE，据报道） |
| 涉及的客户 | 仅限法国；每人均已逐一收到通知 | 已确认（ENGIE，据报道） |
| 有关当局 | 已告知；一家媒体（Génération NT）称包括 CNIL 在内的主管当局，但未说明这是否是 ENGIE 的原话；其他报道均未点名 | 已确认（ENGIE，据报道） |
| 受影响客户的数量 | 未给出 | 调查中 |
| 入侵的日期 | 未给出 | 未说明 |
| 数据的公开或滥用 | 未报道有宣称或公开 | 未说明 |
如何理解：“未说明”不等于“未发生”
我们查阅的媒体均未报道数据被公开或被使用，也没有引述 ENGIE 就此表态。在 ENGIE 作出更多说明之前，请假设使用这些细节的来电和消息有可能出现。
这些项目可能被用来做什么
一般而言，如下组合可能按所述方式被滥用。这并不意味着本次已经发生。
- 姓名 + 电话 + 合同编号 + 电表参考号：来电者可以装成 ENGIE，编造多付款项、账单更正或紧急上门
- 邮箱地址 + 姓名 + 客户 ID：让人能够写出模仿 ENGIE 提醒、足以乱真的邮件，把您引向假冒登录页面
- 电表参考号 + 地址：标识您的供应点，而它正是设立或转移能源合同时使用的参考号
面向允许合作伙伴访问客户数据的企业
ENGIE 称，此次暴露来自其部分合作伙伴使用的工具，而非其自身系统，并且没有点名该合作伙伴，也没有说明访问是如何获得的。本节不评价 ENGIE 或其合作伙伴的措施。以下是任何与销售合作伙伴共享客户数据的企业的一般性检查。
通知：数据经由合作伙伴的工具被触及
↓→
该工具真正需要显示哪些字段？
→ 除非任务需要，否则隐藏合同编号和电表编号
通知：检测到“异常的数据访问”
↓→
您能发现每个合作伙伴账户的异常访问量吗？
→ 为每个合作伙伴设置每日记录上限，并在达到 80% 时告警
通知：未点名合作伙伴，未给出数量
↓→
您能列出谁可以查看哪些客户吗？
→ 保留访问日志，以便迅速给出数量
只向合作伙伴显示其任务所需的字段
销售工具很少需要把完整的合同编号和电表参考号与姓名、电话放在一起。对通话脚本用不到的字段，请做脱敏或不显示，这样工具一旦被攻破，暴露的内容会更少。
对每个合作伙伴账户设置每日记录上限，并在 80% 时告警
在提供数据的应用处，按每个合作伙伴的登录来度量。例如设置每个账户每天可查看的客户记录数上限，并在达到 80% 时向您的安全联系人告警，就能让“异常访问”在当天被发现。
保留记录谁查看了哪些客户的访问日志
能够说明触及了多少客户、是哪些客户，企业才能准确告知人们暴露了什么。请将合作伙伴访问日志至少保留监管机构所期望的期限。
参考来源（公开记录）
本文事实基于以下公开信息。对尚未披露的入侵途径或手法不做推测。ENGIE 致客户的邮件由下列媒体引述；我们在 ENGIE 自己的网站上没有找到该通知。
- BleepingComputer，《Energy giant ENGIE discloses data breach affecting customers》（2026 年 10 月 27 日）— bleepingcomputer.com
- Génération NT，《Engie confirme une fuite de données touchant ses clients en France》（2026 年 10 月 28 日，法文）— generation-nt.com
- Univers Freebox，《Engie victime d'une nouvelle fuite de données : des clients français concernés, attention aux arnaques》（2026 年 10 月 28 日，法文）— universfreebox.com
- Selectra，关于数据泄露与假冒客服来电的文章（2026 年 10 月 27 日，法文）— selectra.info
- ENGIE，《Comment éviter le phishing et les arnaques sous le nom d'ENGIE》（一般性建议页面，2026 年 10 月 30 日查阅，法文）— particuliers.engie.fr
更新记录
2026-10-30：首次发布，依据 ENGIE 致客户的邮件及上述媒体报道的声明（10 月 30 日查阅），以及 ENGIE 的一般性建议页面。如果 ENGIE 发布通知或数字，本文将予以更新。
延伸阅读
- 数据泄露之后的诈骗：什么是网络钓鱼？ / 如何检查密码是否泄露
- 伪造发件人：邮件伪造、SPF、DKIM 和 DMARC
- 2026 年其他事件：2026 年数据泄露与网络攻击