一家在30个国家运营、员工超过90,000人、去年营收719亿欧元的能源巨头，被攻击者拿走了客户数据。但它的内部IT系统，一点事没有。
法国能源公司ENGIE向BleepingComputer确认，攻击者是通过一个由业务合作伙伴使用的营销平台进入的。这个平台被合作伙伴用于客户拓展活动和能源产品的营销推广。ENGIE的发言人把话说得很清楚：出问题的是合作伙伴侧的工具，不是公司自己的系统。
按发言人的原话，ENGIE"最近发现，在一个由合作伙伴使用的工具内出现了异常的数据访问活动"。发现之后，公司切断了攻击者对该平台的访问权限。至于内部系统，发言人的表述是"ENGIE的内部IT系统没有被攻破"。
这起事件的影响范围被限定在法国客户。发言人没有透露受影响客户的具体数量，但确认事件仅涉及法国的客户群体。
被拿走的数据包括哪些？ENGIE在发给受影响客户的泄露通知信里列了一份清单：
- 姓和名
- 邮寄地址
- 电子邮箱地址
- 电话号码
- 交付点（PDL）或计量与估算点（PCE）
- 客户ID
- 合同编号
公司同时强调，涉及的数据仅限于客户的联系方式以及与能源合同相关的某些信息，没有银行数据受到影响。
事后动作按流程走了一遍：ENGIE已通知相关监管机构，并逐一联系了受影响的客户。发言人称，出于透明度考虑，公司单独告知了每一位相关客户，并提醒他们采取预防措施，防范可能的欺诈或钓鱼尝试。
值得注意的是攻击者的身份。ENGIE没有把这起攻击归因于任何特定威胁组织，截至报道发布时，也没有勒索软件团伙或勒索组织宣称对此负责。
但这家公司不是第一次出现在数据泄露的新闻里。一年前，一个名为Scattered LAPSUS$ Hunters的勒索组织泄露了一批记录，声称这些数据来自对ENGIE北美零售能源供应子公司Engie Records一个Salesforce实例的入侵。
两次事件的共同点在于入口都不在核心系统本身——一次是合作伙伴使用的营销工具，一次据称是子公司的外部平台实例。对一家横跨可再生能源、基础设施和客户能源供应的公司来说，供应链和第三方工具这条侧门，显然比正门更容易被推开。
热门跟贴