第三方風險

ENGIE 客戶資料外洩（法國）：聯絡方式與合約編號經合作夥伴銷售工具外洩，不含銀行資料，客戶應如何因應

法國能源供應商 ENGIE 自2026年10月下旬起向法國客戶寄送電子郵件，表示其部分合作夥伴用來開發客戶與銷售其方案的工具遭到攻擊（報導將其措辭表述為惡意網路行為）。據引述 ENGIE 客戶郵件的報導（ENGIE 向 BleepingComputer 發表的聲明本身並未列出各項目），外洩的資料為姓名、郵寄地址與電子郵件地址、電話號碼、電力供應點（PDL）或燃氣計量點（PCE）參考號、客戶 ID 與合約編號。ENGIE 表示不涉及銀行資料，其自身 IT 系統未遭入侵，已切斷攻擊者對該平台的存取，並已告知有關當局。受影響客戶的數量與涉事合作夥伴均未揭露。我們在 ENGIE 自己的網站上未找到關於此事的通知，因此本文依據多家媒體報導的 ENGIE 聲明。本站的結論：對於引用您的合約編號或電表編號來電或來信的人，不要向其提供 IBAN、卡號或驗證碼，掛斷後撥打帳單上的號碼。