Des clients d'ENGIE ont reçu un e-mail les informant que leurs données personnelles ont fait l'objet d'accès non autorisés. Le fournisseur d'électricité et de gaz naturel explique qu'un acte de cyber-malveillance a récemment touché un outil utilisé par certains de ses partenaires pour commercialiser des offres d'énergie.
E-mail de notification d'ENGIE à des clients, octobre 2026.
Ce que dit la notification d'ENGIE
Les personnes concernées sont des clients d'ENGIE dont les données figuraient dans cet outil de vente. Le message situe l'incident dans un outil employé par des partenaires qui commercialisent ses offres d'électricité et de gaz. Selon le message, des accès non autorisés aux données personnelles des destinataires ont été constatés à la suite de cette cyberattaque.
Dans la partie disponible du message, ENGIE ne nomme ni le partenaire ni l'outil touché. Le fournisseur ne précise pas non plus le nombre de clients concernés, et ne date ni l'intrusion ni sa découverte. Aucune revendication publique de cet incident n'est connue à ce stade.
Les données des clients d'ENGIE concernées
D'après ENGIE, deux familles d'informations sont en jeu. La première regroupe l'identité et les coordonnées des clients : nom, prénom, adresse postale, adresse e-mail et numéro de téléphone. La seconde touche au contrat d'énergie lui-même : le point de livraison (PDL), qui identifie le compteur d'électricité, ou, pour le gaz, le point de comptage et d'estimation (PCE), ainsi que l'identifiant client et le numéro de contrat.
ENGIE précise que les informations bancaires de ses clients ne sont pas concernées.
Pris ensemble, ces éléments permettent à un fraudeur de se faire passer de manière crédible pour ENGIE ou pour l'un de ses partenaires. Un appel, un SMS ou un e-mail qui cite le nom, l'adresse et le numéro de contrat d'un client a toutes les apparences d'une démarche légitime. ENGIE appelle d'ailleurs ses clients à la vigilance face aux tentatives de fraude ou d'hameçonnage, notamment de la part de personnes qui se présenteraient en son nom ou au nom de l'un de ses partenaires pour obtenir des informations complémentaires ou les inciter à réaliser un paiement.
Données concernées :
- Nom et prénom
- Adresse postale
- Adresse e-mail
- Numéro de téléphone
- Point de livraison (PDL) ou point de comptage et d'estimation (PCE)
- Identifiant client et numéro de contrat
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise