غول انرژی ENGIE نقض اطلاعاتی را که بر مشتریان تأثیر می گذارد فاش می کند

غول انرژی فرانسوی ENGIE، یکی از بزرگترین ارائه دهندگان انرژی و گاز طبیعی در جهان، تأیید کرد که مهاجمان پس از نقض یک پلت فرم بازاریابی مورد استفاده توسط شرکای تجاری، اطلاعات مشتریان را به سرقت برده اند.

ENGIE در زمینه انرژی‌های تجدیدپذیر، زیرساخت‌ها و تامین انرژی مشتری در 30 کشور فعالیت می‌کند، بیش از 90000 نفر را استخدام می‌کند و درآمدی معادل 71.9 میلیارد یورو در سال گذشته گزارش کرده است.

یکی از سخنگویان ENGIE به BleepingComputer گفت که دسترسی مهاجمان به پلتفرم در معرض خطر را قطع کرده و آنها به سیستم‌های داخلی شرکت نفوذ نکرده‌اند.

سخنگوی ENGIE گفت: "سیستم های داخلی IT ENGIE به خطر نیفتادند. ENGIE اخیرا فعالیت دسترسی غیرعادی به داده ها را در ابزاری که توسط شرکا به عنوان بخشی از فعالیت های مشتری یابی و بازاریابی پیشنهادات انرژی استفاده می شود شناسایی کرده است."

سخنگوی ENGIE نگفت که چه تعداد از مشتریان تحت تاثیر قرار گرفته اند، اما به BleepingComputer گفت که این حادثه محدود به مشتریان در فرانسه است.

از زمان حمله، ENGIE به مقامات مربوطه اطلاع داده و با مشتریان آسیب دیده تماس گرفته تا آنها را از نقض مطلع کند.

ENGIE به BleepingComputer گفت: "تحقیقات انجام شده تا به امروز نشان می دهد که داده های مربوط به جزئیات تماس مشتریان و اطلاعات خاص مربوط به قراردادهای انرژی آنها محدود است. هیچ داده بانکی تحت تاثیر قرار نمی گیرد."

"به منظور شفافیت، ENGIE به طور جداگانه به هر مشتری مربوطه اطلاع داد و اقدامات پیشگیرانه ای را که باید برای محافظت از خود در برابر تلاش های احتمالی کلاهبرداری یا فیشینگ انجام دهند، یادآوری کرد."

اگرچه این شرکت اطلاعات مشتریانی که در این حمله به سرقت رفته است را به اشتراک نمی گذارد، اما در نامه های اعلان نقض ارسال شده به مشتریان آسیب دیده اعلام کرد که عوامل تهدید به نام و نام خانوادگی، آدرس پستی، آدرس ایمیل، شماره تلفن، نقطه تحویل (PDL) یا نقطه اندازه گیری و برآورد (PCE)، شناسه مشتری و شماره قرارداد دسترسی پیدا کرده اند.

ENGIE این حمله را به یک گروه تهدید خاص نسبت نداده است و هیچ عملیات باج افزار یا باند اخاذی قبل از انتشار ادعای نقض ENGIE را نکرده است.

یک سال پیش، گروه اخاذی Scattered LAPSUS$ Hunters همچنین سوابقی را که ادعا می‌کردند پس از نقض یک نمونه Salesforce از Engie Records، زیرمجموعه تامین انرژی خرده‌فروشی ENGIE آمریکای شمالی، به سرقت برده بودند، فاش کرد.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

غول خرده فروشی Ahold Delhaize سیستم ها را پس از حمله سایبری آفلاین می کند

Nikkei سومین نقض داده در یک ماه را فاش کرد و 1.8 میلیون رکورد فاش شد

نقض اطلاعات برگر کینگ ژاپن 11 میلیون سوابق مشتری را فاش کرد

آژانس کمک حقوقی بریتانیا: هکرها سوابق مربوط به سال 1978 را به سرقت بردند

خدمات بازرس مسکن بریتانیا "حادثه امنیتی" را بررسی می کند