„Die internen IT-Systeme von ENGIE wurden nicht kompromittiert. ENGIE hat kürzlich ungewöhnliche Datenzugriffe in einem Werkzeug festgestellt, das Partner im Rahmen ihrer Kundenakquise und der Vermarktung von Energieangeboten nutzen", erklärte der Sprecher. Wie viele Kunden betroffen sind, nannte das Unternehmen nicht.

Zu den abgeflossenen Informationen heißt es: „Die bisher durchgeführten Untersuchungen deuten darauf hin, dass sich die betroffenen Daten auf die Kontaktdaten der Kunden und bestimmte Angaben zu ihren Energieverträgen beschränken. Bankdaten sind nicht betroffen." In den Benachrichtigungsschreiben an die betroffenen Kunden führt ENGIE konkret auf, dass die Angreifer Zugriff erhielten auf:

  • Vor- und Nachname
  • Postanschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Lieferstelle (Point de Livraison, PDL) beziehungsweise Zähl- und Schätzpunkt (Point de Comptage et d’Estimation, PCE)
  • Kundennummer
  • Vertragsnummer

Seit dem Angriff hat ENGIE die zuständigen Behörden informiert und die betroffenen Kunden kontaktiert. „Im Interesse der Transparenz hat ENGIE jeden betroffenen Kunden einzeln informiert und ihn an die Vorsichtsmaßnahmen erinnert, die er zum Schutz vor möglichen Betrugs- oder Phishing-Versuchen ergreifen sollte", teilte das Unternehmen mit.

Eine Zuordnung zu einer bestimmten Angreifergruppe nahm ENGIE nicht vor. Bis zur Veröffentlichung hatte sich weder eine Ransomware-Operation noch eine Erpressergruppe zu dem Einbruch bekannt. Vor einem Jahr hatte die Erpressergruppe Scattered LAPSUS$ Hunters Datensätze veröffentlicht, die sie nach einem angeblichen Einbruch in eine Salesforce-Instanz von Engie Records erbeutet haben wollte – der Vertriebstochter für Energielieferungen von ENGIE North America.

ENGIE zählt zu den weltweit größten Strom- und Erdgasanbietern, ist in den Bereichen erneuerbare Energien, Infrastruktur und Energieversorgung von Kunden in 30 Ländern tätig, beschäftigt mehr als 90.000 Menschen und wies im vergangenen Jahr einen Umsatz von 71,9 Milliarden Euro aus.