Drei Jahre nach einem ersten großen Datenleck im Jahr 2023 meldet der Energieversorger ENGIE ist erneut Opfer eines Cyberangriffs.
Das Unternehmen hat kürzlich einige seiner Kunden per E-Mail über die Offenlegung personenbezogener Daten informiert. Der Vorfall geht nicht auf die internen IT-Systeme des Konzerns zurück, sondern auf ein externes kommerzielles Tool, das einige seiner Partner im Rahmen ihrer Akquise- und Marketingaktivitäten für Energieangebote nutzen. Sobald der Zugriff erkannt wurde, behauptet das Unternehmen, den Angreifern den Zugriff auf die betroffene Plattform abgeschnitten zu haben.
Welche spezifischen Informationen wurden kompromittiert?
Das Datenleck betrifft mehrere Kategorien von Informationen, die eine Identifizierung von Kunden und ihren Verträgen ermöglichen. Die Angreifer konnten auf Vor- und Nachnamen zugreifenPostanschriften, E-Mail-Adressen und Telefonnummern der betroffenen Personen. Noch besorgniserregender ist, dass auch technische und vertragliche Daten offengelegt wurden, was die Glaubwürdigkeit potenzieller Betrügereien stärkt.
Unter diesen spezifischen Informationen finden wir Daten, die mit dem Energievertrag verknüpft sind, wie z. B. den Lieferort (PDL) für Strom oder den Mess- und Schätzungsort (PCE) für Gas. Auch die Kundennummer und die Vertragsnummer sind im Paket enthalten. ENGIE besteht jedoch auf einem entscheidenden Punkt: „ Es sind keine Bankdaten betroffen „. Auch die Passwörter des Kundenbereichs scheinen nicht betroffen zu sein.
Wie konnte es zu diesem Cyberangriff kommen?
Der Ursprung dieses Cyberangriffs zielt nicht direkt auf Engie-Server ab. Der Vorfall betraf eine Drittanbieterplattform, ein kommerzielles Tool, das von vom Lieferanten beauftragten Partnern zur Neukundenansprache genutzt wird. Das Unternehmen hat weder den Namen des betroffenen Dienstleisters noch die genaue Anzahl der davon betroffenen Kunden mitgeteilt. Cyber-böswillige Handlung „.
Gemäß den Vorschriften hat die Gruppe die zuständigen Behörden, einschließlich der CNIL, benachrichtigt. Zu diesem Zeitpunkt hat keine Hackergruppe die Verantwortung für den Vorgang übernommen und es gibt keinen Hinweis darauf, ob die Daten im Dark Web veröffentlicht oder zum Verkauf angeboten wurden. Der genaue Umfang der Extraktion und die Dauer des Eindringens müssen vom Unternehmen noch geklärt werden.
Welche konkreten Risiken bestehen für Kunden und wie können wir uns davor schützen?
Das Hauptrisiko für Kunden, deren Daten geleakt wurden, besteht darin, Ziel von Phishing-Versuchen zu werden (Phishing) sehr raffiniert. Wenn ein Betrüger im Besitz des Namens, der Vertragsnummer und der PDL oder PCE eines Kunden ist, kann er sich sehr überzeugend als Engie-Berater ausgeben. Besonders gefährlich ist diese Art von Angriff in Frankreichwo energiebezogene Betrügereien weit verbreitet sind.
Daher ist besondere Wachsamkeit geboten. Seien Sie vorsichtig bei unerwarteten Anrufen, SMS oder E-Mails mit der Meldung einer unbezahlten Rechnung, einer Vertragsanomalie oder einer dringenden Intervention. Engie erinnert daran, dass er niemals per Nachricht fragen wird oder rufen Sie ein Passwort oder eine Bankverbindung an. Klicken Sie im Zweifelsfall nicht auf irgendwelche Links und melden Sie sich direkt in Ihrem offiziellen Kundenbereich an, um etwaige Informationen zu überprüfen.
BleepingComputer
