Il gruppo energetico francese ENGIE ha confermato una violazione dei dati di alcuni clienti: secondo quanto dichiarato dall’azienda, ignoti hanno avuto accesso a uno strumento usato dai partner commerciali per proporre e vendere le offerte di luce e gas. La società sostiene che i propri sistemi informatici interni non sono stati compromessi e che l’incidente riguarda soltanto clienti in Francia. Questa violazione dati di ENGIE non tocca le informazioni bancarie, ma espone dettagli contrattuali che possono rendere più credibili truffe e tentativi di phishing.
Cosa è successo nella violazione dati di ENGIE
Un portavoce di ENGIE ha spiegato a BleepingComputer che l’azienda ha «recentemente individuato un’attività insolita di accesso ai dati» all’interno di uno strumento utilizzato dai partner per la ricerca di nuovi clienti e la commercializzazione delle offerte energetiche. L’accesso degli attaccanti alla piattaforma è stato interrotto, le autorità competenti sono state informate e i clienti coinvolti sono stati avvisati singolarmente. Già dal 23 e 24 ottobre diversi siti francesi specializzati, tra cui Cyberattaque.org e FrenchBreaches, avevano riportato il contenuto delle email inviate agli utenti, in cui ENGIE parla di un «atto di cyber-malevolenza».
L’azienda non ha indicato il numero di clienti interessati, né il nome del partner o dello strumento compromesso, né la data dell’intrusione. Al momento nessun gruppo ransomware o di estorsione ha rivendicato l’attacco.
Quali dati sono stati esposti
Secondo le notifiche inviate ai clienti, gli attaccanti hanno potuto accedere a:
- nome e cognome, indirizzo postale, email e numero di telefono;
- il codice PDL (punto di consegna dell’elettricità) o PCE (punto di misura del gas), che identifica la fornitura;
- l’identificativo cliente e il numero di contratto.
ENGIE precisa che i dati bancari non sono coinvolti. Come osserva Cyberattaque.org, il codice PDL o PCE da solo non permette di entrare nell’area clienti né di controllare un contatore, ma insieme a nome, indirizzo e numero di contratto offre a un truffatore molti elementi per presentarsi come un operatore credibile.
Il rischio principale: falsi operatori e phishing mirato
Con questi dati un criminale può telefonare o scrivere citando un contratto reale, una presunta variazione di tariffa o un cambio di fornitore, e usare i codici della fornitura per conquistare la fiducia della vittima. L’obiettivo tipico è ottenere un IBAN, un codice ricevuto via SMS o altre informazioni utili per attivare contratti fraudolenti. È lo stesso schema visto in altri casi recenti, come il phishing con email false dai domini ufficiali di Foundation Passport, dove i criminali sfruttano la fiducia nel marchio. ENGIE ricorda che non chiederà mai password o coordinate bancarie via email, SMS o telefono.
Secondo BleepingComputer, circa un anno fa il gruppo di estorsione Scattered LAPSUS$ Hunters aveva diffuso dati che sosteneva di aver sottratto a Engie Resources, la controllata nordamericana per la vendita di energia: si tratta però di un episodio distinto, e ENGIE non ha collegato i due casi.
Cosa fare se si è clienti ENGIE
- Diffidare di chiamate, SMS ed email che citano il proprio contratto o il codice di fornitura e chiedono dati bancari, codici di verifica o pagamenti urgenti.
- Verificare ogni comunicazione contattando il fornitore attraverso i canali ufficiali indicati in bolletta o sul sito, senza usare link o numeri ricevuti nel messaggio.
- Non comunicare mai codici ricevuti via SMS: servono spesso a confermare operazioni o contratti a nome della vittima.
- Controllare le bollette e l’area clienti per individuare variazioni di contratto o di fornitore non richieste.
Per i clienti italiani del gruppo, al momento ENGIE indica che l’incidente è limitato alla Francia. Il caso conferma però quanto le piattaforme di terze parti, come gli strumenti dei rivenditori, possano diventare il punto debole della catena: un tema emerso anche nella violazione di Keystone tramite uno strumento esterno e nel recente reset forzato delle password di DreamHost.
Fonti: BleepingComputer, Cyberattaque.org, FrenchBreaches, Fuites Infos.
