A empresa de energia ENGIE relatou que atacantes acessaram dados de clientes franceses, incluindo informações de contato e contratos de energia, por meio de uma ferramenta de vendas de parceiros. A ENGIE garantiu que dados bancários não foram afetados.
Detalhes Técnicos
A violação de dados ocorreu através de uma ferramenta de vendas utilizada por parceiros de negócios da ENGIE.
Foram expostos dados de contato e informações de contratos de energia de clientes franceses.
A ENGIE confirmou que dados bancários não foram comprometidos.
O incidente não foi atribuído a um grupo específico de ransomware, mas dados recentes sobre grupos de ransomware incluem:
Anubis: recente ataque ao Santiam Hospital & Clinics.
Lockbit5: ataques recentes a xspringcapital.com e susannecerda.com.
Leakeddata: incidentes recentes envolvendo Lowenstein Sandler LLP e Morrison Foerster.
Próximos Passos
ENGIE deve notificar as autoridades francesas de proteção de dados e iniciar investigações para determinar a extensão do incidente.
Clientes afetados devem ser informados e orientados sobre medidas de proteção.
Análise adicional é necessária para identificar possíveis vulnerabilidades na ferramenta de vendas de parceiros que permitiram o acesso não autorizado.
