ENGIE Veri İhlali
ENGIE (Mon Espace Prime) 2023 veri ihlali, Fransa'nın ve dünyanın en büyük çok uluslu enerji, elektrik ve doğal gaz sağlayıcılarından biri olan ENGIE grubunun enerji tasarrufu ve sübvansiyon portalı Mon Espace Prime (monespaceprime.engie.fr / engie.fr) müşteri veritabanının Nisan 2023 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
8- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Satın Almalar
- Coğrafi Konumlar
- Cinsiyetler
- Web Sitesi Aktiviteleri
Bu İhlal Hakkında
ENGIE olayında hangi bilgiler etkilendi?
Sızdırılan müşteri ve enerji dönüşüm başvuru dökümü (final_engie.csv), Fransa genelinde enerji verimliliği teşviki (CEE - Certificats d'Économies d'Énergie) kapsamında yalıtım, kazan ve ısı pompası başvurusu yapan müşterilerin hassas profillerini içermektedir. İhlal kapsamında 109.255 tekil müşteriye ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: Müşterilerin unvan (Civilité: M., Mme), ad ve soyadları (Nom, Prénom).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri, cep telefonu ve ev telefonu numaraları (Tél. Mobile, Tél. Domicile).
- Fiziksel Konum ve Coğrafi Veriler: İkamet adresi, şehir (Ville client), posta kodu (CP client) ve departman numaraları.
- Resmi Mülkiyet ve Kadastro Bilgileri: Taşınmaz kadastro parsel numaraları (Numéro de parcelle cadastrale) ve ENGIE müşteri numaraları (N° de Client Engie).
- Enerji ve Konut Verileri: Konut tipi (müstakil ev/apartman), ısıtma sistemi cinsi, ısıtılan/yaşam alanı metrekaresi ve hak kazanılan enerji primi tutarları (Prime attribuable / attribuée).
Kaç kişi veya hesap etkilendi?
157.466 satırlık başvuru kaydından kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 109.255 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Fransız enerji devi ENGIE'nin devlet teşvikli enerji primi portalından çekilen veriler; açık ev adresleri, kadastro numaraları, konut özellikleri ve telefon numaralarını barındırmaktadır. Bu veriler; devlet sübvansiyonu veya enerji yardımı vaadiyle yapılan hedefli dolandırıcılık (ecolo-phishing), sahte usta/tesisatçı tebligatları ve kimlik avı saldırıları için kritik bir istismar zemini oluşturmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Mon Espace Prime ENGIE portalına başvuruda bulunmuş olan kişilerin:
- Enerji yenileme primi veya fatura iadesi vaadiyle arayan ya da SMS/e-posta gönderen şüpheli kişilere karşı dikkatli olmaları,
- ENGIE müşteri paneli şifrelerini güncellemeleri ve iki adımlı doğrulamayı aktif etmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
