Vazamento de dados de ENGIE
O vazamento de dados da ENGIE (Mon Espace Prime) em 2023 ocorreu em abril de 2023, quando registros de subsídios e auxílios à eficiência energética de clientes do Mon Espace Prime (monespaceprime.engie.fr), um portal dedicado operado pelo conglomerado multinacional francês de energia e serviços públicos ENGIE (engie.fr), foram comprometidos e publicados em fóruns de crimes cibernéticos.
Tipos de dados expostos
8- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Compras
- Localizações geográficas
- Gêneros
- Atividade no site
Sobre este vazamento
Quais informações foram afetadas no incidente da ENGIE?
O conjunto de dados vazado (final_engie.csv) contém dossiês detalhados com informações demográficas, fiscais e imobiliárias de residentes na França que solicitam subsídios nacionais para eficiência energética (CEE). Os registros comprometidos de 109.255 clientes únicos incluem:
- Informações pessoais e de identidade: Forma de tratamento (Sr., Sra.), nomes e sobrenomes completos.
- Dados de contato: Endereços de e-mail em formato canônico, números de celulares e de telefones fixos.
- Localização física e dados residenciais: Endereços, códigos postais (CP), municípios (Cidade) e códigos dos departamentos franceses.
- Registros oficiais de imóveis e dados cadastrais: Números de parcelas no cadastro de imóveis (Número da parcela cadastral) e IDs de contas de clientes da ENGIE.
- Características energéticas da residência: Tipo de moradia (casa isolada/apartamento), especificações do sistema de aquecimento, área aquecida em metros quadrados e valores dos subsídios concedidos (Subsídio concedido).
Quantas contas foram afetadas?
Uma análise sintática canônica rigorosa conforme o RFC e a remoção de duplicatas em 157.466 solicitações confirmaram 109.255 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
O vazamento de dados estruturados tem origem em um fluxo de concessão de subsídios para reformas de eficiência energética credenciado pelo governo francês. A correlação direta entre identificadores de parcelas cadastrais e os nomes completos dos proprietários, seus números de telefone verificados e seus sistemas de aquecimento gera alta vulnerabilidade a golpes envolvendo reformas sustentáveis, abordagens fraudulentas para manutenção de sistemas de aquecimento e ataques sofisticados de phishing direcionado.
Ações recomendadas para usuários afetados
Os clientes da ENGIE que se cadastraram no Mon Espace Prime devem:
- Ficar atentos a ligações ou mensagens SMS não solicitadas que ofereçam avaliações do isolamento térmico da residência ou aleguem haver subsídios pendentes de liberação.
- Verificar qualquer comunicação sobre a conta diretamente no portal oficial de clientes da ENGIE.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
