Fuite de données chez ENGIE
La fuite de données de 2023 chez ENGIE (Mon Espace Prime) s’est produite en avril 2023, lorsque des dossiers de clients relatifs aux subventions et aux aides à l’efficacité énergétique provenant de Mon Espace Prime (monespaceprime.engie.fr) ont été compromis et publiés sur des forums cybercriminels.
Types de données exposées
8- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Achats
- Localisations géographiques
- Genres
- Activité sur le site web
À propos de cette fuite de données
Ce portail dédié est exploité par ENGIE (engie.fr), un groupe multinational français spécialisé dans l’énergie et les services aux collectivités.
Quelles informations ont été touchées lors de l’incident chez ENGIE ?
Le jeu de données divulgué (final_engie.csv) contient des dossiers détaillés comportant des informations démographiques, fiscales et immobilières sur des résidents français ayant demandé des aides nationales à l’efficacité énergétique (CEE). Les dossiers compromis de 109 255 clients distincts comprennent :
- Informations personnelles et d’identité : Civilité (M., Mme), prénoms et noms de famille complets.
- Coordonnées : Adresses e-mail canoniques, numéros de téléphone mobile et fixe.
- Localisation et données résidentielles : Adresses postales, codes postaux (CP), communes (Ville) et codes des départements.
- Données immobilières et cadastrales officielles : Numéros de parcelles figurant au cadastre (Numéro de parcelle cadastrale) et identifiants de comptes clients ENGIE.
- Caractéristiques énergétiques du logement : Type de logement (maison individuelle/appartement), caractéristiques du système de chauffage, surface chauffée en mètres carrés et montants des aides accordées (Prime attribuée).
Combien de comptes ont été touchés ?
L’analyse canonique rigoureuse conforme aux RFC et la déduplication des 157 466 demandes ont permis de confirmer la présence de 109 255 adresses e-mail valides distinctes.
Analyse technique et risques de sécurité
Cette fuite de données structurées provient d’un dispositif d’aides à la rénovation énergétique agréé par l’État français. Le rapprochement direct des identifiants de parcelles cadastrales avec les noms complets des propriétaires, leurs numéros de téléphone vérifiés et leurs systèmes de chauffage les rend particulièrement vulnérables aux arnaques à la rénovation écologique, aux sollicitations frauduleuses pour l’entretien du chauffage et à l’hameçonnage ciblé sophistiqué.
Mesures recommandées aux utilisateurs concernés
Si vous êtes client d’ENGIE et que vous vous êtes inscrit sur Mon Espace Prime, vous devriez :
- Faire preuve de vigilance face aux appels téléphoniques ou aux SMS non sollicités proposant des contrôles de l’isolation de votre logement ou prétendant qu’une aide est en attente de validation.
- Vérifier toute communication concernant votre compte directement sur le portail client officiel d’ENGIE.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
