Síntesis
La multinacional francesa de energía ENGIE comenzó a avisar a parte de sus clientes en Francia sobre un acceso no autorizado a sus datos, incidente ocurrido en una plataforma que sus socios usan para vender contratos de electricidad y gas. La empresa no ha revelado cuántas personas están afectadas ni el nombre de la herramienta comprometida.
- Se expusieron nombres, direcciones, correos, teléfonos y datos que identifican los contratos y medidores.
- ENGIE asegura que sus sistemas internos no fueron vulnerados y que no hay datos bancarios afectados.
- La compañía advirtió a sus clientes sobre posibles fraudes de personas que se hagan pasar por ella.
- Ningún grupo criminal se ha adjudicado el ataque hasta ahora.
Noticia
ENGIE, multinacional francesa presente en 30 países y con más de 90 mil trabajadores, envió una carta a parte de sus clientes en Francia para informarles de un acceso no autorizado a sus datos personales. Según el mensaje recopilado por el medio Fuites Info, el incidente se originó en un “acto de cibermalicia” contra una herramienta usada por socios que comercializan sus ofertas de electricidad y gas.
La carta no identifica al socio ni a la herramienta afectada, y tampoco precisa cuántos clientes están involucrados ni cuándo ocurrió la intrusión. ENGIE indicó que notificó a las autoridades competentes y que informó individualmente a cada cliente afectado.
Los datos expuestos se dividen en dos grupos. El primero incluye nombre, dirección postal, correo electrónico y teléfono, mientras el segundo corresponde al contrato de energía, con datos como el identificador de cliente, el número de contrato y los códigos que identifican cada medidor eléctrico (PDL) o de gas (PCE).
Estos códigos no permiten ingresar a la cuenta del cliente ni controlar un medidor, aunque sí ayudan a dar credibilidad a una estafa. La empresa aclaró que no se vieron afectados datos bancarios.
En una declaración entregada al medio especializado BleepingComputer, un vocero de ENGIE afirmó que “los sistemas informáticos internos de ENGIE no se vieron comprometidos”. Además, precisó que el incidente se limita a clientes en Francia y que la empresa ya cortó el acceso de los atacantes a la plataforma.
La compañía explicó al medio Infosecurity Magazine que “en cuanto se detectó esta actividad, se desactivaron los accesos correspondientes”. También inició una investigación técnica para medir el alcance del incidente y reforzó el monitoreo.
En su carta, ENGIE advierte que alguien podría usar estos datos para suplantar a los clientes, contactar a otras empresas en su nombre o intentar cobros. También alerta que “los correos fraudulentos pueden parecer provenir de fuentes confiables, como organizaciones que usted conoce”.
La empresa recordó que nunca solicita contraseñas ni datos bancarios por correo, SMS o teléfono. Por su parte, el sitio francés Fuites Infos, que registra filtraciones de datos y recopiló la carta enviada a los clientes, advierte que la combinación de identidad, dirección y número de contrato permite a un estafador hacerse pasar por ENGIE o sus socios de forma muy creíble.
Hasta ahora, ningún grupo de extorsión se ha adjudicado el ataque. Además, el 2 de octubre ENGIE ya había informado a otros clientes de un ataque contra un proveedor de herramientas de atención, aunque no está claro si ambos casos están relacionados.
