Engie a alerté certains de ses clients français après avoir détecté des accès non autorisés à un outil utilisé par ses partenaires commerciaux pour prospecter et commercialiser ses offres d’électricité et de gaz. Révélé fin octobre 2026, l’incident porte sur des données personnelles et des informations contractuelles. Le groupe assure que son système d’information interne n’a pas été compromis et qu’aucune donnée bancaire n’a été exposée.

Selon les informations communiquées par le fournisseur et rapportées par L’Usine Digitale, les données concernées comprennent les noms et prénoms, les adresses postales et électroniques, les numéros de téléphone, les identifiants clients et les numéros de contrat. Les références des points de livraison d’électricité (PDL) et des points de comptage et d’estimation du gaz (PCE) figurent également parmi les informations exposées. Engie n’a précisé ni le nombre de clients concernés ni l’identité du partenaire dont l’outil a été compromis.

Un outil commercial compromis

L’incident concerne une plateforme utilisée par des partenaires commerciaux, et non directement les systèmes informatiques internes d’Engie. Le groupe indique avoir interrompu les accès non autorisés. Les circonstances de l’intrusion, l’identité des attaquants et le volume de données consultées n’ont toutefois pas été détaillés publiquement. Si les coordonnées bancaires ne sont pas concernées, les informations exposées pourraient être exploitées dans le cadre de campagnes d’hameçonnage ciblées. En s’appuyant sur des données personnelles et des références contractuelles exactes, des fraudeurs pourraient se faire passer pour des conseillers du fournisseur ou des techniciens afin d’obtenir des informations supplémentaires ou d’inciter les clients à effectuer des paiements frauduleux.

Engie appelle ses clients à la vigilance face aux sollicitations inhabituelles. Le groupe leur recommande de vérifier l’origine des messages reçus, de se méfier des liens suspects et de privilégier les coordonnées officielles du fournisseur pour toute demande de vérification.