Breșa de la ENGIE nu a luat numere de card. A luat singurul număr care face credibil un apel fraudulos.

ENGIE a confirmat: atacatorii au ajuns la un instrument pe care o parte dintre partenerii săi îl folosesc pentru a vinde oferte de energie, au scos de acolo date ale clienților, iar între timp accesul le-a fost tăiat. Compania susține că propriile ei sisteme informatice interne nu au fost niciodată compromise. Nu a spus câte persoane sunt vizate, nu a numit nici partenerul, nici instrumentul, iar expunerea se limitează la clienții din Franța. Unii dintre ei au primit e-mailul de notificare încă de la începutul lui octombrie, cu mult înainte ca povestea să fie relatată pe larg.

Ce a plecat: numele și prenumele, adresa poștală, adresa de e-mail, numărul de telefon, identificatorul de client, numărul de contract și PDL pentru electricitate sau PCE pentru gaz. Niciun fel de date bancare, lucru pe care ENGIE, de înțeles, a ținut să îl pună în față.

Ultimul element merită o clipă de atenție. Un PDL este referința punctului exact prin care electricitatea intră în casa dumneavoastră. Nimeni nu îl ține minte și cei mai mulți nu l-au căutat niciodată, și tocmai de aceea cineva care vi-l citește, cu numărul de contract imediat după, sună a furnizor de energie și nu a necunoscut cu un tabel în față. Așteptați-vă la apeluri și e-mailuri despre o revizuire de tarif, restituirea unei plăți în plus sau o vizită urgentă la contor, și așteptați-vă să înceapă cu detalii pe care doar ENGIE ar trebui să le știe.

Regula care supraviețuiește la toate acestea este plictisitoare și fără excepții: nimeni serios nu are nevoie de datele dumneavoastră bancare sau de o plată în timpul unui apel pe care nu l-ați inițiat, oricât ar ști deja despre dumneavoastră. Închideți, căutați numărul tipărit pe o factură, sunați acolo. Iar dacă vreți să vedeți care dintre adresele dumneavoastră de e-mail circulă deja pe liste de felul acesta, verificarea de confidențialitate și conturi din Tendvane caută fiecare adresă în scurgerile de date cunoscute.