ENGIE confirme une fuite de données personnelles de clients français après une intrusion chez un partenaire
ENGIE a confirmé une fuite de données personnelles touchant certains clients français, à la suite d’un accès non autorisé à un outil utilisé par ses partenaires commerciaux. Les informations compromises comprennent notamment des coordonnées personnelles et des références de contrats. Le nombre de clients concernés reste inconnu.
- Organisation
- ENGIE
- Secteur
- Énergie
- Gravité
- Critique
- Rendue publique le
- Personnes concernées
- Nombre non communiqué
- Données exposées
Ce que l’on sait
En octobre 2026, ENGIE a détecté des accès inhabituels à des données personnelles au sein d'un outil utilisé par certains partenaires pour la prospection commerciale et la vente d'offres d'énergie.
Le groupe a confirmé l'incident à BleepingComputer dans un article publié le 27 octobre 2026. Les investigations ont établi que des informations relatives à des clients français avaient été consultées sans autorisation et dérobées.
Les données concernées comprennent les noms et prénoms, adresses postales, adresses e-mail, numéros de téléphone, identifiants clients, numéros de contrat et références des points de livraison d'électricité (PDL) ou de comptage du gaz (PCE).
ENGIE affirme que ses systèmes informatiques internes n'ont pas été compromis et qu'aucune donnée bancaire n'est concernée.
L'entreprise indique avoir interrompu les accès non autorisés, informé les autorités compétentes et contacté individuellement les clients concernés.
Le nombre exact de personnes touchées n'a pas été rendu public. Aucun groupe ransomware n'était identifié comme responsable dans les premières communications publiques.
Les informations exposées peuvent faciliter des tentatives d'hameçonnage ou d'usurpation de l'identité d'un conseiller énergétique.
Vous êtes peut-être concerné ? Que faire
Les clients ENGIE ayant reçu une notification de violation de données doivent rester particulièrement vigilants face aux appels, SMS et e-mails prétendant provenir du fournisseur ou de ses partenaires.
Ne communiquez jamais vos identifiants, mots de passe ou coordonnées bancaires à la suite d'une sollicitation inattendue.
Un interlocuteur connaissant votre nom, votre adresse ou votre numéro de contrat n'est pas nécessairement un représentant légitime d'ENGIE.
En cas de doute, contactez directement ENGIE depuis son site officiel ou votre espace client, sans utiliser les liens contenus dans un message suspect.
Surveillez également toute demande inhabituelle de modification de contrat ou de paiement.
Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.
Fiche publiée le 3 novembre 2026. Une erreur ou une demande de rectification ? Contactez-nous.