A falha na ENGIE não levou números de cartão. Levou o único número que torna credível um telefonema fraudulento.

A ENGIE confirmou-o: atacantes chegaram a uma ferramenta que alguns dos seus parceiros usam para comercializar ofertas de energia, retiraram de lá dados de clientes e entretanto ficaram sem acesso. A empresa garante que os seus próprios sistemas informáticos internos nunca foram comprometidos. Não disse quantas pessoas estão envolvidas, não nomeou nem o parceiro nem a ferramenta, e a exposição limita-se a clientes em França. Alguns receberam o e-mail de notificação logo no início de outubro, bem antes de o caso ser contado de forma mais alargada.

O que saiu: nome próprio e apelido, morada postal, endereço de e-mail, número de telefone, identificador de cliente, número de contrato e o PDL da eletricidade ou o PCE do gás. Nenhum dado bancário, algo que a ENGIE, compreensivelmente, fez questão de colocar à frente.

Este último ponto merece um momento. Um PDL é a referência do ponto exato por onde a eletricidade entra em sua casa. Ninguém o sabe de cor e a maioria das pessoas nunca o foi procurar, e é precisamente por isso que quem lho recita, com o número de contrato logo a seguir, soa a empresa de energia e não a um desconhecido com uma folha de cálculo. Conte com chamadas e e-mails sobre uma revisão de tarifário, a devolução de um pagamento a mais ou uma visita urgente ao contador, e conte que comecem por detalhes que só a ENGIE deveria conhecer.

A regra que sobrevive a tudo isto é aborrecida e sem exceções: ninguém legítimo precisa dos seus dados bancários nem de um pagamento durante uma chamada que não foi o senhor a fazer, por muito que já saiba a seu respeito. Desligue, procure o número impresso numa fatura, ligue para esse. E se quiser ver quais dos seus endereços de e-mail já circulam em listas deste tipo, a verificação de Privacidade e contas do Tendvane procura cada um deles em fugas de dados conhecidas.