Raksasa Energi ENGIE Ungkap Kebocoran Data Pelanggan

Raksasa energi asal Prancis, ENGIE—salah satu penyedia listrik dan gas alam terbesar di dunia—mengonfirmasi bahwa peretas berhasil mencuri data pelanggan setelah membobol sebuah platform pemasaran yang digunakan oleh mitra bisnis perusahaan.

ENGIE beroperasi di sektor energi terbarukan, infrastruktur, dan pasokan energi di 30 negara, dengan lebih dari 90.000 karyawan dan total pendapatan mencapai €71,9 miliar pada tahun lalu. Juru bicara ENGIE menyatakan bahwa akses penyerang ke platform yang dikompromikan telah diputus dan mereka tidak berhasil menyusup ke sistem internal perusahaan.

“Sistem IT internal ENGIE tidak diretas. Kami baru-baru ini mengidentifikasi aktivitas akses data yang tidak wajar di dalam sebuah perangkat (tool) yang digunakan oleh para mitra sebagai bagian dari aktivitas prospek pelanggan dan pemasaran penawaran energi,” ungkap juru bicara tersebut.

Meski ENGIE tidak mengungkapkan jumlah pasti pelanggan yang terdampak, mereka mengonfirmasi bahwa insiden ini terbatas hanya pada pelanggan yang berada di Prancis. Sejak serangan tersebut terdeteksi, pihak perusahaan telah melaporkannya kepada otoritas terkait dan menghubungi para korban untuk memberikan pemberitahuan resmi.

Rincian Data yang Terekspos dan Mitigasi

Investigasi yang dilakukan sejauh ini menunjukkan bahwa data yang berhasil diakses oleh peretas murni terbatas pada rincian kontak pelanggan serta sejumlah informasi yang berkaitan dengan kontrak energi mereka. Pihak perusahaan memastikan secara tegas bahwa tidak ada data perbankan maupun informasi finansial yang ikut terdampak.

Meskipun demikian, berdasarkan surat pemberitahuan pelanggaran yang dikirimkan kepada pelanggan, aktor ancaman diketahui berhasil mendapatkan akses ke berbagai informasi sensitif berikut:

• Nama depan dan nama belakang
• Alamat surat (pos)
• Alamat email
• Nomor telepon
• Titik Pengiriman (Delivery Point / PDL) atau Titik Pengukuran dan Estimasi (Metering and Estimation Point / PCE)
• ID pelanggan
• Nomor kontrak

“Demi transparansi, ENGIE secara individual menginformasikan setiap pelanggan yang bersangkutan dan mengingatkan mereka tentang langkah-langkah pencegahan yang harus diambil untuk melindungi diri dari potensi penipuan atau upaya phishing,” tambah pihak perusahaan.

Hingga saat ini, ENGIE belum mengatribusikan serangan tersebut kepada kelompok ancaman tertentu, dan belum ada operasi ransomware maupun sindikat pemerasan yang secara publik mengklaim peretasan ini.

Sebagai catatan tambahan, tepat setahun yang lalu, kelompok peretas pemerasan Scattered LAPSUS$ Hunters juga sempat membocorkan data yang mereka klaim berhasil dicuri setelah membobol sebuah instance Salesforce milik Engie Records, anak perusahaan pasokan energi ritel dari ENGIE North America.

Sumber: BleepingComputer