Veille menaces / Fuite de données
ENGIE : des données clients dérobées via un outil utilisé par ses partenaires commerciaux en France
Le groupe ENGIE a prévenu des clients en France d'accès inhabituels à des données dans un outil que ses partenaires utilisent pour prospecter et vendre ses offres d'énergie. Noms, coordonnées, numéros de contrat et références de compteur sont concernés. ENGIE affirme que ses systèmes internes n'ont pas été compromis et qu'aucune donnée bancaire n'est touchée. Le nombre de clients concernés n'est pas communiqué.
- Secteur
- Énergie
- Point d'entrée
- Fournisseur
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Un accès non autorisé à un outil utilisé par des partenaires d'ENGIE pour prospecter des clients et vendre ses offres d'énergie en France. ENGIE indique que ses systèmes informatiques internes n'ont pas été compromis et que l'accès a été coupé dès sa détection. Le partenaire, la plateforme et la méthode technique ne sont pas publics.[1][2][3] Vérifié le 8 nov. 2026
- Ce qui a été volé
- Noms et prénoms, adresses postales et e-mail, numéros de téléphone, identifiants client, numéros de contrat et références de point de livraison (PDL ou PCE), selon la notification envoyée aux clients. ENGIE précise qu'aucune donnée bancaire n'est concernée.[1][2][3][4] Vérifié le 8 nov. 2026
- Qui est touché
- Pas encore public Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- Selectra relaie l'e-mail d'ENGIE à ses clients et met en garde contre de faux conseillers qui pourraient se servir des numéros de contrat et de compteur. L'e-mail ne chiffre pas les clients concernés. [4]
- ENGIE confirme dans une déclaration à Infosecurity Magazine avoir identifié des accès inhabituels à des données dans un outil utilisé par des partenaires, et indique que ces accès ont été coupés. Le groupe dit avoir lancé une enquête technique approfondie et renforcé sa surveillance. Aucun groupe n'a revendiqué l'attaque. [1]
- La presse française rapporte qu'ENGIE a informé individuellement chaque client concerné, sans préciser ni le nombre de clients ni l'identité du partenaire. [2][3]