Fransız enerji şirketi ENGIE, iş ortaklarının kullandığı bir araca girildiğini ve müşteri verilerinin çalındığını doğruladı

Dünyanın en büyük elektrik ve doğal gaz sağlayıcılarından Fransız enerji şirketi ENGIE’nin müşterilerine gönderdiği bildirimler, 24 Ekim’de siber saldırıları ve veri sızıntılarını takip eden iki Fransız sitesinde yayımlandı. Bildirimlere göre şirketin enerji tekliflerini pazarlayan bazı iş ortaklarının kullandığı bir araç üzerinden müşteri bilgilerine yetkisiz erişildi. BleepingComputer’ın 27 Ekim’de yayımladığı haberde ENGIE olayı doğruladı.

Şirketin açıklaması

ENGIE sözcüsü BleepingComputer’a, iç bilişim sistemlerinin ele geçirilmediğini söyledi. Sözcüye göre şirket, iş ortaklarının müşteri bulma ve enerji tekliflerini pazarlama çalışmalarında kullandığı bir araçta olağandışı veri erişimi tespit etti ve saldırganların bu araca erişimini kesti. Şirket, ilgili makamlara bildirimde bulunduğunu ve etkilenen her müşteriye ayrı ayrı haber verdiğini açıkladı. Sözcü etkilenen müşteri sayısını vermedi, ancak olayın Fransa’daki müşterilerle sınırlı olduğunu söyledi.

Fransız siber güvenlik sitesi Cyberattaque.org’un elde ettiği e-postaya göre ENGIE, olayı aracı etkileyen bir “siber kötü niyet eylemi” olarak tanımlıyor. Şirket aracın adını ve hangi iş ortağının kullandığını açıklamadı.

Çalınan bilgiler

ENGIE’nin müşterilere gönderdiği bildirime göre saldırganlar şu bilgilere erişti:

• Ad ve soyad
• Posta adresi
• E-posta adresi
• Telefon numarası
• Elektrik için teslim noktası (PDL) ya da doğal gaz için sayaç ve tahmin noktası (PCE) numarası
• Müşteri numarası
• Sözleşme numarası

ENGIE’ye göre banka bilgileri etkilenmedi.

Oltalama riski

Şirket, müşterilerini olası dolandırıcılık ve oltalama girişimlerine karşı uyardı. Cyberattaque.org’un aktardığına göre ENGIE, müşterilerinden e-posta, SMS ya da telefonla hiçbir zaman şifre ya da banka bilgisi istemeyeceğini hatırlatıyor. Ad, adres, sözleşme ve sayaç numarası gibi bilgiler, ENGIE adına gönderilmiş gibi görünen inandırıcı sahte mesajlar hazırlamak için kullanılabilir.

Cyberattaque.org ayrıca ENGIE’nin 2 Ekim tarihli bir mesajında, müşteri iletişimi ve müşteri etkileşimlerinin yönetimi için araçlar sağlayan bir tedarikçinin siber saldırıya uğradığını, müşterilerin iletişim bilgileri ve sözleşme numaralarıyla birlikte müşteri hizmetleriyle yapılan bazı yazışmaların açığa çıktığını bildirdiğini aktarıyor. Sitenin değerlendirmesine göre bunun aynı olay mı yoksa ayrı bir olay mı olduğu belli değil.