Утечка данных ENGIE
Утечка данных ENGIE (Mon Espace Prime) в 2023 году произошла в апреле 2023 года.
Типы раскрытых данных
8- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
- Покупки
- Географическое местоположение
- Пол
- Активность на сайте
Об этой утечке
Данные о клиентских субсидиях и грантах на повышение энергоэффективности из Mon Espace Prime (monespaceprime.engie.fr), специализированного портала, которым управляет французский международный конгломерат в сфере энергетики и коммунальных услуг ENGIE (engie.fr), были скомпрометированы и опубликованы на киберпреступных форумах.
Какие сведения затронул инцидент в ENGIE?
В наборе данных, попавшем в открытый доступ (final_engie.csv), содержатся подробные досье с демографическими сведениями, налоговыми данными и информацией о недвижимости жителей Франции, подавших заявки на государственные субсидии на повышение энергоэффективности (CEE). Скомпрометированные записи о 109 255 уникальных клиентах включают:
- Персональные и идентификационные данные: Форма обращения (M., Mme), полные имена и фамилии.
- Контактные данные: Адреса электронной почты в канонической форме, номера мобильных и стационарных телефонов.
- Местонахождение и данные о месте жительства: Адреса, почтовые индексы (CP), муниципалитеты (Ville) и коды департаментов.
- Официальные сведения о недвижимости и кадастровые данные: Кадастровые номера земельных участков из земельного реестра (Numéro de parcelle cadastrale) и идентификаторы клиентских аккаунтов ENGIE.
- Энергетические характеристики жилья: Тип жилья (отдельный дом или квартира), характеристики системы отопления, отапливаемая площадь в квадратных метрах и суммы назначенных субсидий (Prime attribuée).
Сколько аккаунтов было затронуто?
Тщательный разбор 157 466 заявок по правилам RFC с приведением данных к канонической форме и удалением дубликатов подтвердил наличие 109 255 уникальных действительных адресов электронной почты.
Технический анализ и риски безопасности
Источником утечки структурированных данных стал аккредитованный правительством Франции процесс оформления субсидий на энергоэффективную модернизацию жилья. Прямая связь кадастровых идентификаторов участков с полными именами домовладельцев, подтверждёнными номерами телефонов и сведениями о системах отопления делает этих людей особенно уязвимыми для мошенничества под видом экологичной модернизации жилья, ложных предложений по обслуживанию отопления и изощрённого целевого фишинга.
Рекомендации для затронутых пользователей
Клиентам ENGIE, зарегистрировавшимся на Mon Espace Prime, следует:
- Настороженно относиться к незапрошенным телефонным звонкам и SMS с предложениями проверить теплоизоляцию дома или заявлениями о том, что оформление субсидии ещё ожидает одобрения.
- Проверять любые сообщения, касающиеся аккаунта, непосредственно через официальный клиентский портал ENGIE.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
