Engie touché par une fuite de coordonnées clients en France
Engie alerte une partie de ses clients : un outil de prospection de ses partenaires a été piraté. Voici les données exposées et les réflexes face au phishing.
Par
Sébastien Hoarau
En bref
- Engie prévient par mail une partie de ses clients en France d’un « acte de cyber-malveillance ».
- La faille touche un outil commercial de partenaires, pas les systèmes internes du groupe, selon Engie.
- Coordonnées et données de contrat sont exposées ; Engie affirme qu’aucune donnée bancaire n’est affectée.
- Le prestataire concerné et le nombre de clients touchés n’ont pas été communiqués.
Engie a confirmé, le mercredi 28 octobre 2026, qu’une partie de ses clients en France voit ses données personnelles exposées, après le piratage d’un outil utilisé par des partenaires commerciaux.
Un outil de partenaires, pas le cœur du système
Dans le courriel envoyé aux clients touchés, le fournisseur d’énergie parle d’un « acte de cyber-malveillance ». D’après 01net, l’attaque vise un outil commercial externe, utilisé par des partenaires d’Engie pour démarcher des prospects et vendre des offres d’énergie. L’entreprise assure que les systèmes informatiques internes du groupe n’ont pas été compromis, et déclare avoir bloqué l’accès des pirates à cette plateforme.
Engie assure que la fuite ne concerne que des clients en France et que les autres pays ne sont pas touchés. Les autorités compétentes ont été notifiées, dont la CNIL selon Génération NT, et chaque client concerné a été informé individuellement des précautions à prendre contre la fraude et l’hameçonnage.
Quelles données sont exposées, et lesquelles ne le sont pas
Pour évaluer votre exposition, voici ce que décrit le dossier.
| Catégorie | Informations |
|---|---|
| Identité et coordonnées | Nom, prénom, adresse postale, adresse e-mail, numéro de téléphone |
| Contrat d’énergie | Point de livraison (électricité) ou point de comptage et d’estimation (gaz), identifiant client, numéro de contrat |
| Données bancaires | Non affectées, selon Engie |
| Mots de passe des espaces clients | Ne semblent pas concernés, selon Génération NT |
« Les investigations menées à ce jour indiquent que les données concernées se limitent aux coordonnées des clients et à certaines informations relatives à leurs contrats d’énergie. Aucune donnée bancaire n’est affectée »
Engie
Le risque : des faux conseillers Engie
Grâce à ces éléments, un fraudeur peut usurper l’identité d’Engie au téléphone, par SMS ou par courriel dans le but d’obtenir des coordonnées bancaires, un IBAN ou des fonds. Génération NT précise que la mention du numéro de contrat et du point de livraison ou de comptage donne davantage de crédibilité à un tel message.
- Soyez prudent face à tout appel, SMS ou courriel qui vous arrive sans prévenir et parle d’une facture restée impayée, d’un problème sur votre contrat ou d’un déplacement urgent.
- Si vous hésitez, évitez de cliquer sur le moindre lien.
- Rendez-vous plutôt sur votre espace client officiel, en saisissant vous-même l’adresse, afin de vérifier l’information.
Les zones d’ombre
Engie n’a dévoilé ni l’identité du prestataire visé, ni le chiffre précis des clients affectés. Selon Génération NT, l’entreprise doit encore éclaircir l’étendue exacte des données extraites ainsi que le temps pendant lequel les intrus ont eu accès au système.
Aucune équipe de pirates n’a revendiqué cette attaque, et rien ne laisse penser que les données ont été diffusées ou proposées à la vente sur le dark web. Génération NT rappelle que cet incident arrive trois ans après une précédente fuite de données d’ampleur qu’Engie avait subie en 2023.
Photo : Ono Kosuki / Pexels
