El 27 de octubre de 2026, ENGIE confirmó que atacantes robaron datos de clientes tras acceder a una plataforma de marketing utilizada por socios comerciales para captar clientes y promocionar ofertas energéticas. La compañía indicó que el incidente está limitado a clientes en Francia.
ENGIE cortó el acceso de los atacantes a la plataforma y aseguró que sus sistemas internos no fueron comprometidos. La investigación apunta a que la información afectada incluye nombres y apellidos, direcciones postales, direcciones de correo electrónico, números de teléfono, identificadores PDL o PCE, identificadores de cliente y números de contrato.
La empresa señaló que también se expusieron determinados datos relacionados con los contratos energéticos, pero no información bancaria. ENGIE notificó el incidente a las autoridades competentes y contactó individualmente con los clientes afectados para advertirles sobre posibles intentos de fraude o phishing.
La compañía no ha precisado cuántos clientes se vieron afectados ni ha atribuido el ataque a un grupo concreto. Antes de la publicación, ninguna operación de ransomware o grupo de extorsión había reivindicado la intrusión. Fuente: BleepingComputer.
Más noticias
Quest Diagnostics alerta de un posible acceso a datos de pacientes tras un ciberataque
Railway pide rotar secretos tras detectar actividad sospechosa
California alerta de una brecha en ETS que expuso datos de estudiantes de escuelas públicas
Nikkei comunica una tercera brecha en un mes con 1,83 millones de registros expuestos
University of New Mexico Health Sciences Center desvía ambulancias tras un ciberataque
Un ataque contra LiteLLM distribuye malware ladrón de información desde su cadena de publicación