Fuite de données Engie : attention aux faux conseillers
30 octobre 2026Un interlocuteur qui connaît votre nom, votre adresse et votre référence de contrat n’est pas forcément votre fournisseur d’énergie. C’est le risque très concret après la fuite de données confirmée par Engie : des informations concernant certains clients en France ont été accessibles dans un outil utilisé par des partenaires commerciaux. L’absence de données bancaires dans le périmètre annoncé ne rend pas ces renseignements inoffensifs.
Un outil partenaire touché, pas le système interne selon Engie
Interrogé par BleepingComputer, le groupe explique avoir repéré des accès inhabituels dans une plateforme servant à la prospection et à la commercialisation d’offres d’énergie. Il indique avoir coupé les accès concernés et averti les autorités. Selon son porte-parole, les systèmes informatiques internes d’Engie n’ont pas été compromis.
Les notifications décrites par le média mentionnent noms et prénoms, adresses postales et électroniques, téléphone, identifiant client, numéro de contrat et référence du compteur : PDL pour l’électricité ou PCE pour le gaz. Engie affirme qu’aucune donnée bancaire n’est concernée. Le nombre de personnes touchées et l’identité du partenaire ne sont pas précisés dans ces éléments publics.
Le danger : une arnaque qui ressemble à votre vrai dossier
Ces informations donnent de la crédibilité à une usurpation. Un escroc peut reprendre une référence exacte pour évoquer une régularisation, un remboursement ou un problème de contrat. Ce sont des exemples de scénarios possibles, pas la preuve qu’une campagne précise a déjà utilisé cette fuite. Le mécanisme reste le même : obtenir votre confiance avant de réclamer quelque chose qui manque encore au dossier.
Un numéro de compteur n’est pas un mot de passe bancaire. En revanche, entendre un inconnu citer sa propre facture peut faire baisser la garde. Le pirate n’a pas besoin de tout savoir : il lui suffit parfois d’en savoir assez pour vous convaincre de compléter la collection. Voilà pourquoi une fuite sans carte bancaire mérite tout de même une attention sérieuse.
Reprendre contact par un chemin que vous choisissez
En cas de sollicitation inattendue, ne vous laissez pas imposer l’urgence. Ouvrez votre espace client par votre accès habituel ou utilisez les coordonnées figurant sur une facture connue. Évitez de rappeler le numéro fourni dans un message suspect ou d’utiliser son lien pour vous identifier. Un logo fidèle, un nom d’expéditeur rassurant ou des informations exactes ne suffisent pas à authentifier le contact.
Ne transmettez pas de mot de passe, de code de validation ou de données bancaires en réponse à une demande non vérifiée. Cette recommandation vise le contact suspect ; elle ne signifie pas qu’un fournisseur ne traite jamais légitimement d’informations contractuelles. La bonne question est de savoir avec qui l’on échange et par quel canal.
Si vous avez déjà répondu
Les conseils de Cybermalveillance.gouv.fr consistent notamment à conserver les preuves et à adapter la réaction à ce qui a été transmis. Un mot de passe divulgué doit être changé, y compris sur les autres services où il était réutilisé. Si des informations de paiement ont été communiquées, contactez rapidement votre banque. Engie indique prévenir individuellement les clients concernés : vérifiez une notification par un canal indépendant si elle vous paraît douteuse.
Sources : Déclaration d’Engie à BleepingComputer ; 01net, incident Engie ; Cybermalveillance.gouv.fr, hameçonnage.
Sources
À très vite sur l’EternoStation.
