ENGIE, Fransa'daki müşterilerinin kişisel verilerinin sızdığını açıkladı

Enerji şirketi, iş ortaklarının kullandığı bir pazarlama aracına yapılan saldırıda müşteri iletişim ve sözleşme bilgilerinin çalındığını, banka verilerinin etkilenmediğini bildirdi.

Fransız enerji şirketi ENGIE, saldırganların iş ortaklarının müşteri takibi ve enerji tekliflerinin tanıtımında kullandığı bir pazarlama aracına sızarak müşteri verilerini çaldığını açıkladı. Şirket, iç BT sistemlerinin ele geçirilmediğini belirtiyor ve saldırganların platforma erişimini kestiğini söylüyor.

ENGIE'ye göre sızan veriler müşterilerin iletişim bilgileri ve bazı enerji sözleşmesi bilgileriyle sınırlı. Soruşturma, banka verilerinin etkilenmediğini gösteriyor. Şirketin müşterilere gönderdiği bilgilere göre çalınan veriler arasında ad ve soyadlar, posta ve e-posta adresleri, telefon numarası, sayaç nokta tanımlayıcıları, müşteri kimliği ve sözleşme numarası yer alıyor. Olay yalnızca Fransa'daki müşterileri kapsıyor.

Şirket olayı ilgili kurumlara bildirdi ve etkilenen her müşteriye yazarak dolandırıcılık ve oltalama girişimlerine karşı dikkatli olmaları konusunda uyardı. Saldırının belirli bir grupla ilişkilendirilmediği, olay yayımlandığı sırada da herhangi bir fidye yazılımı operasyonunun ya da şantaj çetesinin sorumluluk üstlenmediği bildirildi.