ENGIE confirma una brecha de datos que afecta a sus clientes
La energética francesa ENGIE, uno de los mayores proveedores mundiales de electricidad y gas natural, ha confirmado que unos atacantes sustrajeron datos de clientes después de comprometer una plataforma de marketing empleada por socios comerciales.
ENGIE opera en energías renovables, infraestructuras y suministro energético a clientes en 30 países, cuenta con más de 90.000 empleados y registró unos ingresos de 71.900 millones de euros el año pasado.
Un portavoz de la compañía explicó a BleepingComputer que la empresa cortó el acceso de los atacantes a la plataforma afectada y que estos no lograron penetrar en los sistemas internos de la organización.
«Los sistemas informáticos internos de ENGIE no se vieron comprometidos. ENGIE detectó recientemente una actividad inusual de acceso a datos dentro de una herramienta utilizada por socios en el marco de sus actividades de captación de clientes y comercialización de ofertas energéticas», señaló el portavoz.
El portavoz no precisó cuántos clientes se han visto afectados, pero indicó que el incidente se circunscribe a clientes residentes en Francia. Desde el ataque, ENGIE ha notificado a las autoridades competentes y se ha puesto en contacto con los afectados para informarles de la brecha.
«Las investigaciones realizadas hasta la fecha indican que los datos afectados se limitan a los datos de contacto de los clientes y a determinada información relacionada con sus contratos de energía. Ningún dato bancario se ha visto afectado», declaró ENGIE a BleepingComputer.
La empresa añadió que, en aras de la transparencia, informó individualmente a cada cliente afectado y les recordó las medidas de precaución que deben adoptar para protegerse frente a posibles intentos de fraude o phishing.
Aunque la compañía no detalló qué información concreta fue sustraída, en las cartas de notificación enviadas a los clientes afectados indicó que los actores de amenazas accedieron a su nombre y apellidos, dirección postal, dirección de correo electrónico, número de teléfono, Punto de Entrega (PDL) o Punto de Medición y Estimación (PCE), identificador de cliente y número de contrato.
ENGIE no atribuyó el ataque a un grupo de amenazas concreto, y ninguna operación de ransomware ni banda de extorsión había reivindicado la brecha en el momento de la publicación.
Un año antes, el grupo de extorsión Scattered LAPSUS$ Hunters filtró registros que afirmaba haber robado tras supuestamente comprometer una instancia de Salesforce de Engie Records, la filial de suministro energético minorista de ENGIE North America.
Con credenciales válidas, solo se bloquea el 37 % de las acciones de los atacantes
Las puntuaciones globales de prevención pueden ocultar lo que ocurre después del acceso inicial. Cuando los atacantes emplean credenciales válidas, la prevención cae de forma abrupta.
El informe Blue Report 2026 mide las defensas técnica por técnica a partir de 338 millones de simulaciones ejecutadas en entornos de producción de clientes.
Artículos relacionados
- El gigante minorista Ahold Delhaize desconecta sus sistemas tras un ciberataque
- Nikkei revela su tercera brecha de datos en un mes, con 1,8 millones de registros expuestos
- Una brecha de datos en Burger King Japón expone 11 millones de registros de clientes
- La Agencia de Asistencia Jurídica del Reino Unido: los hackers robaron registros que se remontan a 1978
- El Servicio del Defensor del Pueblo de la Vivienda del Reino Unido investiga un «incidente de seguridad»
Deja una respuesta