Витік в ENGIE не забрав номерів карток. Він забрав єдиний номер, через який шахрайський дзвінок звучить правдоподібно.

ENGIE це підтвердила: зловмисники дісталися інструмента, яким частина її партнерів користується для продажу енергетичних пропозицій, витягли звідти дані клієнтів, і відтоді їх відрізали від доступу. Компанія стверджує, що її власні внутрішні ІТ-системи жодного разу не були скомпрометовані. Вона не сказала, скількох людей це стосується, не назвала ні партнера, ні інструмент, а сама подія обмежується клієнтами у Франції. Декотрі з них отримали лист-сповіщення ще на початку жовтня, задовго до ширших повідомлень у пресі.

Що пішло: ім'я та прізвище, поштова адреса, адреса електронної пошти, номер телефону, ідентифікатор клієнта, номер договору і PDL для електрики або PCE для газу. Жодних банківських даних, що ENGIE цілком зрозуміло поставила на перше місце.

Останній пункт вартий окремої хвилини. PDL - це позначення точної точки, у якій електрика заходить у ваш дім. Ніхто не тримає його в пам'яті, і більшість людей ніколи його не шукала, і саме тому той, хто зачитує вам його, а слідом номер договору, звучить як постачальник енергії, а не як незнайомець із таблицею. Чекайте на дзвінки та листи про перегляд тарифу, повернення переплати чи термінове відвідування лічильника, і чекайте, що вони почнуться з деталей, які мала б знати лише ENGIE.

Правило, яке переживає все це, нудне і без винятків: жодній чесній стороні не потрібні ваші банківські реквізити чи платіж під час дзвінка, який ви не здійснювали, хоч би скільки вона вже про вас знала. Покладіть слухавку, знайдіть номер, надрукований на рахунку, передзвоніть на нього. А якщо хочете побачити, які з ваших поштових адрес уже ходять у списках такого штибу, перевірка приватності й облікових записів у Tendvane шукає кожну з них серед відомих витоків.