全部数据泄露事件
ENGIE 数据泄露
2023年 ENGIE（Mon Espace Prime）数据泄露事件发生于2023年4月。当时，专门门户 Mon Espace Prime（monespaceprime.engie.fr）中的客户补贴及节能资助记录遭到泄露。该门户由法国跨国能源与公用事业集团 ENGIE（engie.fr）运营，泄露的记录被发布在网络犯罪论坛上。
109.3 千
报告的记录数
8
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
8- 电子邮箱地址
- 姓名
- 电话号码
- 实际地址
- 购买记录
- 地理位置
- 性别
- 网站活动
关于此次数据泄露
ENGIE 事件涉及哪些信息？
泄露的数据集（final_engie.csv）包含申请国家节能补贴（CEE）的法国居民的详细人口统计、财税及房产档案。涉及 109,255名不同客户的泄露记录包括：
- 个人及身份信息：称谓（先生、女士）、完整的名字和姓氏。
- 联系信息：规范化的电子邮箱地址、手机号码和固定电话号码。
- 实际位置及居住信息：街道地址、邮政编码（CP）、市镇（Ville）和省级行政区代码。
- 官方房产及地籍记录：土地登记中的地籍地块编号（Numéro de parcelle cadastrale）和 ENGIE 客户账户 ID。
- 家庭能源相关信息：住房类型（独栋住宅或公寓）、供暖系统规格、供暖面积（平方米）及获批补贴金额（Prime attribuée）。
有多少账户受到影响？
依据 RFC 对157,466份申请进行严格的规范化解析和去重后，确认共有 109,255个唯一且有效的电子邮箱地址。
技术分析与安全风险
这批结构化泄露数据来自法国政府认可的节能改造资助流程。地籍地块标识符与房主全名、经核实的电话号码及供暖系统信息之间的直接关联，使相关人员极易受到绿色改造骗局、欺诈性供暖维护推销及精心策划的鱼叉式网络钓鱼攻击的侵害。
给受影响用户的建议
曾在 Mon Espace Prime 注册的 ENGIE 客户应：
- 警惕不请自来、主动提供住宅保温检查或声称补贴待审批的电话或短信。
- 直接通过 ENGIE 官方客户门户核实任何账户相关通信。
