A gigante francesa de energia ENGIE, uma das maiores fornecedoras de eletricidade e gás natural do mundo, confirmou que invasores roubaram dados de clientes após comprometerem uma plataforma de marketing usada por parceiros comerciais.
A ENGIE atua nos setores de energia renovável, infraestrutura e fornecimento de energia em 30 países. A empresa emprega mais de 90 mil pessoas e registrou receita de € 71,9 bilhões no ano passado.
Segundo o BleepingComputer, um porta-voz da ENGIE afirmou que a empresa bloqueou o acesso dos invasores à plataforma comprometida e que os sistemas internos não foram violados.
“Os sistemas internos de tecnologia da informação da ENGIE não foram comprometidos. Recentemente, a empresa identificou atividades incomuns de acesso a dados em uma ferramenta usada por parceiros na prospecção de clientes e na divulgação de ofertas de energia”, afirmou o porta-voz, segundo o BleepingComputer.
O representante não informou quantos clientes foram afetados, mas declarou, segundo o BleepingComputer, que o incidente se limitou a clientes na França.
Após o ataque, a ENGIE notificou as autoridades competentes e entrou em contato com os clientes afetados para informá-los sobre a violação.
“As investigações realizadas até o momento indicam que os dados envolvidos se limitam a informações de contato dos clientes e a alguns dados relacionados a seus contratos de energia. Nenhum dado bancário foi afetado”, afirmou a ENGIE, segundo o BleepingComputer.
“Em nome da transparência, a ENGIE informou individualmente cada cliente afetado e lembrou as medidas de precaução que devem ser adotadas para se proteger contra possíveis fraudes ou tentativas de phishing.”
A empresa não detalhou quais informações foram roubadas. No entanto, em cartas enviadas aos clientes afetados, informou que os threat actors acessaram nomes e sobrenomes, endereços postais e de e-mail, números de telefone, o Ponto de Entrega (PDL) ou o Ponto de Medição e Estimativa (PCE), além do identificador do cliente e do número do contrato.
A ENGIE não atribuiu o ataque a um grupo específico. Até a publicação desta reportagem, nenhuma operação de ransomware ou grupo de extorsão havia reivindicado a invasão.
Um ano atrás, o grupo de extorsão Scattered LAPSUS$ Hunters também divulgou registros que afirmou ter roubado após supostamente invadir uma instância do Salesforce da Engie Records, subsidiária de fornecimento de energia no varejo da ENGIE North America.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...