Engie : vos données de contrat ont fuité, attention aux faux conseillers qui vont vous appeler

Votre téléphone sonne. Une voix aimable se présente comme conseillère Engie. Elle connaît votre nom, votre adresse et votre numéro de contrat. Pourquoi se méfier ? C’est précisément ce que permet la fuite de données que le groupe vient de reconnaître.

Ce qu’Engie a reconnu

Fin octobre 2026, Engie a prévenu des clients en France d’un accès non autorisé à des données personnelles. Selon BleepingComputer, qui s’appuie sur les courriers de notification, les pirates sont entrés dans une plateforme de marketing. Des partenaires d’Engie s’en servent pour démarcher des clients et vendre des offres d’énergie.

Engie précise que ses systèmes informatiques internes n’ont pas été compromis et que l’accès des attaquants a été coupé. Le groupe dit avoir informé les autorités et chaque client concerné. Aucun groupe de pirates n’a revendiqué l’attaque à ce stade.

Les données exposées

D’après la notification, la fuite touche :

• nom et prénom ;
• adresse postale, e-mail et numéro de téléphone ;
• numéro de point de livraison (PDL) ou de comptage (PCE) ;
• identifiant client et numéro de contrat.

Engie assure qu’aucune donnée bancaire n’est concernée. Le nombre de clients touchés n’est pas communiqué, et l’outil ou le partenaire en cause n’est pas nommé, selon Selectra.

Pourquoi c’est un vrai danger

Une fuite de données sans IBAN peut sembler bénigne. Elle ne l’est pas. Un escroc qui cite votre numéro de contrat ou de compteur a l’air de connaître votre dossier. C’est le ressort de l’ingénierie sociale : la confiance naît d’un détail exact.

Les scénarios les plus probables sont un faux conseiller qui propose un « changement de tarif » ou un remboursement, un SMS de phishing avec un lien vers un faux espace client, ou une pression pour faire signer un nouveau contrat. Le but est d’obtenir un paiement, un code reçu par SMS ou une signature. Selectra ne rapporte pour l’instant aucun appel frauduleux confirmé lié à cet incident.

Que faire

1. Si un appel prétend venir d’Engie, raccrochez. Rappelez le numéro imprimé sur votre facture, pas celui de l’appelant.
2. Ne dictez jamais un code reçu par SMS, même à un « conseiller ». Ne donnez ni IBAN ni numéro de carte.
3. Ne cliquez sur aucun lien d’un SMS ou d’un e-mail inattendu. Connectez-vous à votre espace client en tapant l’adresse vous-même.
4. Transférez les messages suspects au 33700.
5. Si vous avez payé ou donné un code, appelez votre banque pour faire opposition et changez votre mot de passe.
6. Surveillez un éventuel changement de fournisseur que vous n’avez pas demandé.

Le principe est le même que pour les fausses banques : lisez notre guide sur le faux conseiller bancaire. Pour la marche à suivre générale, voir que faire après une fuite de données.