جميع خروقات البيانات
٤ أبريل ٢٠٢٣ تم التحقق منه أخرى

خرق بيانات ENGIE

وقع خرق بيانات ENGIE (Mon Espace Prime) لعام 2023 في أبريل 2023، عندما تعرّضت سجلات الإعانات المقدَّمة للعملاء ومنح كفاءة الطاقة على Mon Espace Prime (monespaceprime.engie.fr) للاختراق ونُشرت في منتديات للجرائم الإلكترونية. وهذه بوابة مخصّصة تديرها مجموعة ENGIE (engie.fr) الفرنسية متعددة الجنسيات العاملة في قطاعَي الطاقة والمرافق.

١٠٩٫٣ ألف
السجلات المُبلَغ عنها
8
أنواع البيانات
عالية
درجة الخطورة
١٠ أكتوبر ٢٠٢٦
آخر تحديث

احمِ نفسك

تحقّق مما إذا كنت قد تأثرت بخرق البيانات هذا

فحص بريدي الإلكتروني

أنواع البيانات المنكشفة

8
  • عناوين البريد الإلكتروني
  • الأسماء
  • أرقام الهواتف
  • العناوين الفعلية
  • المشتريات
  • المواقع الجغرافية
  • الجنس
  • النشاط على الموقع الإلكتروني

حول خرق البيانات هذا

ما المعلومات التي تأثرت بحادثة ENGIE؟

تحتوي مجموعة البيانات المسرّبة (final_engie.csv) على ملفات تفصيلية تضم معلومات ديموغرافية وضريبية وعقارية عن مقيمين في فرنسا تقدّموا بطلبات للحصول على الدعم الوطني لكفاءة الطاقة (CEE). وتشمل السجلات المخترقة الخاصة بـ 109,255 عميلًا فريدًا ما يلي:

  • المعلومات الشخصية وبيانات الهوية: ألقاب المخاطبة (M., Mme)، والأسماء الأولى وأسماء العائلة كاملة.
  • بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية، وأرقام الهواتف المحمولة، وأرقام الهواتف الثابتة.
  • بيانات الموقع والسكن: عناوين الشوارع، والرموز البريدية (CP)، والبلديات (Ville)، ورموز الأقاليم الإدارية.
  • السجلات العقارية والمساحية الرسمية: أرقام القطع المساحية في السجل العقاري (Numéro de parcelle cadastrale)، ومعرّفات حسابات عملاء ENGIE.
  • خصائص الطاقة المنزلية: نوع المسكن (منزل منفصل/شقة)، ومواصفات أنظمة التدفئة، والمساحات المدفّأة بالمتر المربع، ومبالغ الدعم الممنوحة (Prime attribuée).

كم عدد الحسابات المتأثرة؟

أكد التحليل الدقيق وفق الصيغة القياسية ومعايير RFC، مع إزالة التكرارات بين 157,466 طلبًا، وجود 109,255 عنوان بريد إلكتروني صحيح وفريد.

التحليل التقني والمخاطر الأمنية

تأتي البيانات المنظّمة المسرّبة من منظومة منح لتجديد المباني وتحسين كفاءتها في استخدام الطاقة، معتمدة من الحكومة الفرنسية. ويؤدي الربط المباشر بين معرّفات القطع المساحية وأسماء مالكي المنازل الكاملة وأرقام هواتفهم المتحقق منها وأنظمة التدفئة لديهم إلى ارتفاع مخاطر تعرضهم لعمليات احتيال تحت ستار التجديد الصديق للبيئة، وعروض صيانة التدفئة الاحتيالية، والتصيد الاحتيالي الموجّه المتطور.

الإجراءات الموصى بها للمستخدمين المتأثرين

ينبغي لعملاء ENGIE الذين سجّلوا في Mon Espace Prime:

  • الحذر من المكالمات الهاتفية أو الرسائل النصية القصيرة غير المطلوبة التي تعرض فحوصًا لعزل المنازل أو تزعم أن الموافقة على صرف الدعم لا تزال قيد الانتظار.
  • التحقق من أي مراسلات تتعلق بالحساب مباشرةً عبر بوابة عملاء ENGIE الرسمية.

منهجية التحقق والتحرير

تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.

الإبلاغ عن معلومات ناقصة أو غير صحيحة