ENGIE bevestigt dat aanvallers klantgegevens stalen bij een hack van een marketingtool die externe partners gebruiken om energiecontracten te verkopen. Het gaat om namen, adressen, e-mailadressen, telefoonnummers en contractgegevens van klanten in Frankrijk; bankgegevens zijn volgens het bedrijf niet geraakt.
2 oktober 2026
eerste waarschuwingsmails aan klanten
27 oktober 2026
ENGIE bevestigt het datalek
Frankrijk
land van de getroffen klanten
Wat is er gebeurd bij ENGIE?
ENGIE heeft klanten in Frankrijk gewaarschuwd dat hun persoonsgegevens zijn gestolen bij een aanval op een tool die externe partners gebruiken om energieaanbiedingen te verkopen. Het energiebedrijf bevestigde het datalek op 27 oktober 2026 tegenover techmedium BleepingComputer.
Volgens ENGIE ontdekte het bedrijf ongewone toegang tot data binnen die partnertool, die wordt gebruikt voor klantprospectie en de verkoop van energiecontracten. ENGIE benadrukt dat de eigen interne IT-systemen niet zijn gehackt.
Welke partner of software precies is getroffen, maakt ENGIE niet bekend. Het bedrijf zegt ook niet hoeveel klanten de gevolgen ondervinden of wanneer de inbraak plaatsvond.
Sommige klanten kregen al op 2 oktober 2026 een waarschuwingsmail met als onderwerp 'Information relative à vos données personnelles'. Gestolen zijn namen, adressen, e-mailadressen, telefoonnummers, klantnummers en contractgegevens; bankgegevens zijn volgens ENGIE niet geraakt.
Ben ik getroffen door het datalek bij ENGIE?
Het datalek raakt alleen klanten van ENGIE in Frankrijk. Nederlandse of Belgische klanten zijn niet getroffen, laat ENGIE weten aan BleepingComputer.
Kreeg je als Franse ENGIE-klant recent een e-mail met als onderwerp 'Information relative à vos données personnelles'? Dan hoor je mogelijk bij de getroffen klanten. ENGIE zegt zelf niet hoeveel klanten in totaal zijn geraakt.
Wat kunnen oplichters met de gegevens van ENGIE?
Met je naam, adres, e-mailadres en telefoonnummer kunnen criminelen een overtuigend nepbericht opstellen dat lijkt alsof het van ENGIE komt. Omdat ze ook je klantnummer en contractnummer kennen, kan zo'n bericht extra betrouwbaar lijken.
Bankgegevens zijn niet gestolen, dus criminelen kunnen niet direct bij je rekening. Ze kunnen de gegevens wel gebruiken om je over te halen zelf een betaling te doen of een link te openen.
Hoe herken je nepberichten na het lek bij ENGIE?
Let op e-mails, sms'jes of telefoontjes die zogenaamd van ENGIE komen en vragen om snel in te loggen, een factuur te betalen of een code door te geven.
Klik nooit op een link in zo'n bericht. Ga altijd zelf naar de officiële website of app van ENGIE en bel bij twijfel het nummer dat op je laatste factuur staat.
Wat zegt ENGIE over het datalek?
ENGIE bevestigt tegenover BleepingComputer dat het bedrijf ongewone toegang tot data ontdekte in een tool die partners gebruiken om klanten te benaderen en energiecontracten te verkopen.
Het bedrijf zegt elke getroffen klant persoonlijk te hebben geïnformeerd.
ENGIE heeft elke betrokken klant individueel geïnformeerd en gewezen op de voorzorgsmaatregelen die ze moeten nemen om zich te beschermen tegen mogelijke fraude of phishingpogingen.
ENGIE, verklaring aan BleepingComputer
ENGIE heeft daarnaast de relevante autoriteiten op de hoogte gesteld. Het bedrijf noemt geen datum voor de inbraak en laat niet weten hoeveel klanten zijn getroffen.
Eerder op CyberInsider
Wat te doen bij een datalek?
Wat weten we nog niet?
- Hoeveel klanten precies zijn getroffen.
- Welke partner of welke software is gehackt.
- Wanneer de inbraak begon en hoe lang die duurde.
- Hoe de aanvallers toegang kregen tot het systeem.
Bronnen: BleepingComputer, Tinynews.be, Cyberattaque.org, Fuites Infos.