La violazione di ENGIE non ha preso numeri di carta. Ha preso l'unico numero che rende credibile una telefonata truffaldina.
ENGIE lo ha confermato: alcuni aggressori hanno raggiunto uno strumento che certi suoi partner usano per commercializzare offerte energetiche, ne hanno estratto dati dei clienti e da allora sono stati esclusi. L'azienda sostiene che i propri sistemi informatici interni non sono mai stati compromessi. Non ha detto quante persone sono coinvolte, non ha nominato né il partner né lo strumento, e l'esposizione riguarda soltanto i clienti in Francia. Alcuni di loro hanno ricevuto l'e-mail di notifica già a inizio ottobre, ben prima che la vicenda venisse ripresa più ampiamente.
Cosa è uscito: nome e cognome, indirizzo postale, indirizzo e-mail, numero di telefono, identificativo cliente, numero di contratto e il PDL per l'elettricità o il PCE per il gas. Nessun dato bancario, cosa che ENGIE ha comprensibilmente tenuto a mettere davanti a tutto.
Quest'ultima voce merita un momento. Un PDL è il riferimento del punto esatto in cui l'elettricità entra in casa vostra. Nessuno lo sa a memoria e la maggior parte della gente non è mai andata a cercarlo, ed è esattamente per questo che chi ve lo legge, con accanto il numero di contratto, suona come il fornitore di energia e non come uno sconosciuto con un foglio di calcolo. Aspettatevi telefonate ed e-mail su una revisione della tariffa, un rimborso di un pagamento in eccesso o un appuntamento urgente per il contatore, e aspettatevi che comincino con dettagli che solo ENGIE dovrebbe conoscere.
La regola che sopravvive a tutto questo è noiosa e senza eccezioni: nessuno di legittimo ha bisogno delle vostre coordinate bancarie o di un pagamento durante una chiamata che non avete fatto voi, per quanto già sappia di voi. Riagganciate, cercate il numero stampato su una bolletta, chiamate quello. E se volete sapere quali dei vostri indirizzi e-mail circolano già su liste del genere, il controllo Privacy e account di Tendvane li cerca uno per uno tra le violazioni note.