Les coordonnées de clients Engie ont fuité, pas leurs données bancaires

Concerné ?

Les clients Engie en France avertis individuellement par l’entreprise sont concernés. Si vous n’êtes pas client Engie en France, cet incident ne vous concerne pas.

Comment on le sait

L’accès non autorisé a touché un outil commercial utilisé par des partenaires d’Engie. 01net rapporte le 28 octobre 2026 le message adressé aux clients concernés. Les données exposées comprennent leurs noms, adresses postales et électroniques, numéros de téléphone, identifiants clients et références de contrats, dont les points de livraison d’électricité ou de comptage du gaz. Engie indique que ses systèmes informatiques internes n’ont pas été compromis et qu’aucune donnée bancaire n’est touchée.

Ce qu’on ne sait pas : Le nombre de clients concernés et la date exacte de l’accès ne sont pas établis. La source ne signale aucun usage frauduleux de ces informations.

Le risque

Un faux appel peut paraître crédible s’il cite vos véritables références de contrat. Un escroc pourrait se faire passer pour Engie afin d’obtenir des informations bancaires ou de l’argent. Cela ne signifie pas que les données bancaires des clients ont été exposées : l’entreprise l’écarte.

Le contexte

• Engie avait déjà confirmé une fuite de données sur un site exploité par un prestataire, d’après Numerama du 30 août 2023.
• Cette fuite de données Engie de 2023 concernait 110 000 personnes, d’après Numerama du 30 août 2023.

Quoi faire maintenant

Vérifiez directement auprès d’Engie toute demande inhabituelle présentée en son nom.

1. Ne transmettez ni mot de passe ni coordonnées bancaires en réponse à un message : Engie indique ne pas les demander ainsi.
2. Si un message ou un appel vous paraît suspect, contactez Engie par un canal que vous connaissez déjà. Ne suivez pas le lien et ne rappelez pas le numéro fournis dans le message. Cybermalveillance.gouv.fr recommande aussi de vérifier par un autre moyen.