Filtración de datos de ENGIE
La filtración de datos de ENGIE (Mon Espace Prime) de 2023 se produjo en abril de 2023, cuando los registros de subvenciones y ayudas para la eficiencia energética de los clientes de Mon Espace Prime (monespaceprime.engie.fr), un portal especializado gestionado por el conglomerado multinacional francés de energía y servicios públicos ENGIE (engie.fr), se vieron comprometidos y se publicaron en foros de ciberdelincuencia.
Tipos de datos expuestos
8- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Compras
- Ubicaciones geográficas
- Géneros
- Actividad del sitio web
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de ENGIE?
El conjunto de datos filtrado (final_engie.csv) contiene expedientes detallados con información demográfica, fiscal e inmobiliaria de residentes en Francia que solicitaron subvenciones nacionales para la eficiencia energética (CEE). Los registros comprometidos de 109 255 clientes únicos incluyen:
- Información personal y de identidad: Tratamiento (Sr., Sra.), nombres y apellidos completos.
- Datos de contacto: Direcciones de correo electrónico en formato canónico, números de teléfono móvil y números de teléfono fijo.
- Ubicación física y datos de residencia: Direcciones postales, códigos postales (CP), municipios (ciudad) y códigos de departamento.
- Registros oficiales de propiedad y catastro: Números de parcela catastral del registro de la propiedad (número de parcela catastral) e identificadores de las cuentas de cliente de ENGIE.
- Características energéticas del hogar: Tipo de vivienda (casa independiente/apartamento), especificaciones del sistema de calefacción, superficie calefactada en metros cuadrados e importes de las subvenciones concedidas (subvención concedida).
¿Cuántas cuentas se vieron afectadas?
El análisis canónico riguroso conforme a RFC y la eliminación de duplicados entre 157 466 solicitudes confirmaron 109 255 direcciones de correo electrónico únicas y válidas.
Análisis técnico y riesgos de seguridad
La filtración de datos estructurados procede de un proceso de gestión de subvenciones para la renovación energética acreditado por el Gobierno francés. La vinculación directa de los identificadores de parcelas catastrales con los nombres completos de los propietarios, sus números de teléfono verificados y sus sistemas de calefacción genera una alta vulnerabilidad ante estafas de renovación ecológica, ofertas fraudulentas de mantenimiento de calefacción y ataques sofisticados de phishing dirigido.
Medidas recomendadas para los usuarios afectados
Si usted es cliente de ENGIE y se registró en Mon Espace Prime, debería:
- Estar atento a las llamadas telefónicas o los mensajes SMS no solicitados que ofrezcan revisiones del aislamiento de su vivienda o afirmen que hay subvenciones pendientes de autorización.
- Verificar cualquier comunicación relacionada con su cuenta directamente a través del portal oficial de clientes de ENGIE.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
