ENGIE
ModéréeSignaléeÉnergie
ENGIE a informé une partie de ses clients d'un incident de cybersécurité touchant un outil employé par des partenaires commerciaux pour proposer des offres d'énergie. Un acte malveillant a permis un accès non autorisé à des données personnelles : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, identifiant client, numéro de contrat et références de point de livraison (électricité) ou de comptage (gaz). Selon ENGIE, les données bancaires ne sont pas concernées. Le prestataire, la date de l'incident et le nombre de clients touchés ne sont pas précisés.
Ces données permettent à un tiers malveillant de contacter une personne en se faisant passer pour son fournisseur d'énergie, en citant des informations exactes sur son contrat et son adresse.
- Annoncée le
- 24 octobre 2026
- Secteur
- Énergie
- Pays
- France
- Origine
- Via un prestataire
Données exposées
- Nom et prénom
- Adresse postale
- Adresse e-mail
- Téléphone
- Identifiant client
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact