因商业合作伙伴营销平台失陷全球能源巨头 ENGIE 客户数据被盗

代码卫士 · 2026-10-28 14:50 · 25 阅读

Sergiu Gatlan 2026-10-28 14:50 北京

尚不清楚幕后黑手身份

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

专栏·供应链安全

数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。

随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。

为此，我们推出“供应链安全”栏目。本栏目汇聚供应链安全资讯，分析供应链安全风险，提供缓解建议，为供应链安全保驾护航。

注：以往发布的部分供应链安全相关内容，请见文末“推荐阅读”部分。

全球最大的电气供应商之一、法国能源巨头ENGIE证实称，因攻击者入侵商业合作伙伴使用的一个营销平台，该公司的客户数据被盗。

ENGIE发言人表示，该公司已切断攻击者对该受入侵平台的访问，并且公司的内部系统并未遭入侵。该发言人表示：“ENGIE的内部IT系统未遭入侵。ENGIE最近发现，合作伙伴用于客户拓展活动和能源产品营销的一个工具中，存在异常的数据访问活动。” ENGIE发言人并未说明受影响客户的数量，不过表示该事件仅影响法国的客户。

自攻击发生以来，ENGIE公司已通知相关主管部门，并联系受影响客户告知此次数据泄露。该公司提到，“迄今为止进行的调查表明，所涉及的数据仅限于客户的联系方式以及与其能源合同相关的某些信息。银行数据不受影响。出于透明度考虑，ENGIE已逐一通知每位相关客户，并提醒他们应采取预防措施，以保护自己免受潜在欺诈或钓鱼攻击的侵害。”

尽管该公司没有说明攻击中具体有哪些客户信息被窃取，但在发送给受影响客户的泄露通知信中表示，威胁行动者获取了客户的姓名、邮寄地址、电子邮件地址、电话号码、交付点 (PDL) 或计量与估算点 (PCE)、客户ID以及合同编号。

ENGIE公司并未将此事件归咎于任何特定的威胁组织机构，且在文章发布前，未有任何勒索团伙声称对该事件负责。一年前，Scattered LAPSUS$ Hunters勒索团伙声称入侵了ENGIE北美零售能源供应子公司Engie Records的一个Salesforce实例，并泄露这些被盗记录。

ENGIE在30个国家开展可再生能源、基础设施和客户能源供应业务，拥有超过9万名员工，去年报告的收入为719亿欧元。

代码卫士试用地址：https://sast.qianxin.com/

开源卫士试用地址：https://oss.qianxin.com/

推荐阅读

在线阅读版：《2025中国软件供应链安全分析报告》全文

OVHcloud CLI GitHub 发布遭劫持窃取开发人员机密

恶意 GitHub Actions 工作流被植入数万个仓库，窃取凭据

GitLab 邮件地址可用于供应链攻击

Brevo 供应链攻击将 ClickFix 脚本注入客户网站

Anthropic、谷歌和OpenAI 的编程代理严重漏洞可致RCE和供应链攻击