B
今週中
フランスのエネルギー大手ENGIEにおいて、ビジネスパートナーが利用する販売ツールを通じて顧客データが流出したこと
📌 一言でいうと
フランスのエネルギー大手ENGIEにおいて、ビジネスパートナーが利用する販売ツールを通じて顧客データが流出したことが判明しました。流出したデータには、フランスの顧客の連絡先およびエネルギー契約情報が含まれています。ENGIE社は内部ITシステムは侵害されておらず、銀行口座情報への影響もないとしています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- フランスのエネルギー会社「ENGIE」の電気・ガス契約を締結している
- ENGIE社の販売代理店（パートナー企業）として、同社の販売ツールを利用している
- ENGIE社のサービスを利用しており、かつフランス国内で事業を展開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
流出した契約情報を悪用したなりすましメールやフィッシング詐欺に警戒し、不審な連絡には応じないよう顧客に周知すること。また、サードパーティ製ツールのアクセス権限管理を再点検することを推奨します。