Engie a alerté certains de ses clients français après avoir détecté des accès non autorisés à un outil utilisé par ses partenaires commerciaux pour prospecter et commercialiser ses offres d’électricité et de gaz. L’incident, révélé fin octobre 2026, porte sur des données personnelles et des informations contractuelles. Le groupe assure que son système d’information interne et les données bancaires n’ont pas été compromis.
Selon les informations communiquées par le fournisseur et rapportées par L’Usine Digitale, les données concernées comprennent les noms et prénoms, les adresses postales et électroniques, les numéros de téléphone, les identifiants clients et les numéros de contrat. Les références des points de livraison d’électricité (PDL) et des points de comptage et d’estimation du gaz (PCE) figurent également parmi les informations exposées.
Un outil commercial compromis
L’incident concerne une plateforme utilisée par des partenaires commerciaux, et non directement les systèmes informatiques internes d’Engie. Le groupe indique avoir interrompu les accès non autorisés. En revanche, les circonstances de l’intrusion, l’identité des attaquants et le volume de données consultées n’ont pas été détaillés publiquement.
Engie n’a pas précisé le nombre de clients concernés, ni l’identité du partenaire dont l’outil a été compromis. Ces éléments restent donc inconnus à ce stade.
Un risque d’hameçonnage
Si les coordonnées bancaires ne sont pas concernées, les informations exposées pourraient toutefois être exploitées dans le cadre de campagnes d’hameçonnage ciblées, c’est-à-dire de messages frauduleux destinés à tromper leurs destinataires. En s’appuyant sur des données personnelles et des références contractuelles exactes, des fraudeurs pourraient se faire passer pour des conseillers du fournisseur ou des techniciens, afin d’obtenir des informations supplémentaires ou d’inciter les clients à effectuer des paiements frauduleux.
Engie appelle ses clients à la vigilance face aux sollicitations inhabituelles. Le groupe leur recommande de vérifier l’origine des messages reçus, de se méfier des liens suspects et de privilégier les coordonnées officielles du fournisseur pour toute demande de vérification.
Product offers are temporarily unavailable.
