Des clients, prospects et sociétaires d'Enercoop ont pu recevoir des messages frauduleux usurpant l'identité du service client du fournisseur d'électricité. Enercoop confirme que des adresses électroniques associées à leurs comptes sont concernées par l'incident de sécurité identifié le 11 mai 2026. Le périmètre exact des données et des comptes touchés reste en cours d'analyse.
Le piratage d'un compte à l'origine des envois chez Enercoop
Selon Enercoop, l'incident fait suite à la compromission d'un compte, qui a conduit à l'envoi de messages se présentant comme ceux du service client. Les personnes concernées appartiennent à trois groupes : les clients, les prospects, c'est-à-dire des personnes qui s'étaient intéressées aux offres sans forcément souscrire, et les sociétaires.
À ce stade, seule l'adresse électronique est citée parmi les données concernées. L'entreprise ne donne pas le nombre de personnes touchées, l'analyse étant toujours en cours.
Des messages crédibles car envoyés au nom du fournisseur
Une adresse électronique seule ne révèle ni identité complète ni coordonnées bancaires. Dans ce cas précis, elle a pourtant déjà servi, puisque des messages frauduleux usurpant le service client ont été envoyés. Un courriel qui reprend le nom d'Enercoop et arrive sur une adresse réellement liée à un compte paraît légitime, surtout lorsqu'il évoque une facture, un contrat ou un moyen de paiement. Les prospects, qui n'ont pas forcément souscrit d'offre, peuvent eux aussi recevoir ce type de message au nom d'Enercoop.
Détails techniques :
- Incident de sécurité identifié le 11 mai 2026
- Compromission d'un compte ayant conduit à l'envoi de messages frauduleux usurpant le service client
- Personnes concernées : clients, prospects et sociétaires
- Périmètre des données et des comptes touchés en cours d'analyse
Données concernées :
- Adresse email (clients, prospects et sociétaires)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise