Le fournisseur d’énergie français à nouveau ciblé par des cybercriminels

Le géant français de l’énergie ENGIE a été victime d’un nouveau piratage, selon les revendications du groupe de hackers Lapsus$. Ce dernier a publié un échantillon de données sensibles appartenant à des clients d’ENGIE, incluant des informations personnelles. Cet incident soulève des questions sur la sécurité des systèmes d’ENGIE et la protection des données de ses utilisateurs, déjà touchés par une fuite similaire en 2023.

Points clés

  • Le groupe de hackers Lapsus$ a revendiqué le piratage des systèmes d’ENGIE et la publication d’un échantillon de données sensibles de clients
  • Les données publiées comprennent des noms, adresses, numéros de demande, dates de rendez-vous et informations sur les équipements utilisés
  • Cet incident fait suite à une précédente fuite de données chez ENGIE en 2023, soulignant des failles de sécurité persistantes
  • Le groupe Lapsus$ est connu pour avoir piraté d’autres entreprises comme OKTA et Electronic Arts (EA) par le passé
  • Les experts recommandent aux clients d’ENGIE de changer leurs mots de passe et de rester vigilants face à de potentielles tentatives de phishing
  • ENGIE doit revoir ses stratégies de cybersécurité pour regagner la confiance de ses utilisateurs

À retenir

Encore un coup dur pour ENGIE, qui semble avoir du mal à protéger les données sensibles de ses clients. Avec cette nouvelle fuite revendiquée par le groupe Lapsus$, le fournisseur d’énergie français doit sérieusement se remettre en question sur ses mesures de sécurité. Espérons qu’il saura tirer les leçons de ces incidents à répétition pour éviter que ses clients ne subissent davantage les conséquences de ces piratages. Après tout, on ne peut pas dire que la confiance soit au beau fixe entre ENGIE et ses utilisateurs ces derniers temps !

Sources