Het Franse energieconcern ENGIE heeft klanten laten weten dat criminelen hun gegevens hebben gestolen na een inbraak op een marketingtool die zakenpartners gebruiken om klanten te benaderen en energieaanbiedingen te promoten. ENGIE noemt de naam van het platform of de partner niet, maar bevestigt dat de toegang van de aanvaller inmiddels is afgesloten.
Volgens de meldingsbrieven die op 23 oktober naar klanten zijn verstuurd, gaat het om voor- en achternaam, postadres, e-mailadres, telefoonnummer, het PDL- of PCE-nummer van de aansluiting, klantnummer en contractnummer. ENGIE benadrukt dat er geen bankgegevens zijn geraakt. Hoeveel klanten precies zijn getroffen, maakt het bedrijf niet bekend. Het incident blijft volgens ENGIE beperkt tot klanten in Frankrijk.
ENGIE zegt dat de ongebruikelijke datatoegang binnen de marketingtool is opgemerkt en dat de eigen interne IT-systemen niet zijn gecompromitteerd. Het bedrijf heeft de bevoegde autoriteiten ingelicht en stelt elke getroffen klant persoonlijk te hebben benaderd. Wie de aanval heeft uitgevoerd is onbekend: niemand heeft de aanval opgeëist en ENGIE heeft geen groep aangewezen.
Aan klanten geeft het bedrijf het advies om voorzorgsmaatregelen tegen fraude en phishing te nemen, zonder dat verder te specificeren.
De gestolen combinatie van naam, adres, aansluitnummer en contractgegevens is voor fraudeurs al genoeg om geloofwaardige phishingmails of telefoontjes te maken die zich voordoen als ENGIE of een energieleverancier. Klanten die een brief of e-mail over dit incident ontvangen, doen er goed aan die te verifiëren via het officiële klantportaal of telefoonnummer van ENGIE, en niet in te gaan op verzoeken om bankgegevens of inloggegevens te bevestigen via een link in een e-mail. Ook al treft dit lek in de eerste plaats Franse klanten, het voorval is een herinnering dat marketingplatforms van derde partijen vaak minder goed beveiligd zijn dan de systemen van het bedrijf zelf, en daarmee een aantrekkelijk doelwit vormen voor aanvallers die op klantdata azen.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.