Fin octobre 2026, Engie a envoyé un email à une partie de ses clients en France. Il annonce que leurs données personnelles ont été exposées. Si vous l'avez reçu, rassurez-vous : votre compte bancaire n'est pas touché. Mais restez attentif dans les semaines qui viennent. Le vrai risque, ce n'est pas cet email. Ce sont les faux appels et faux messages « d'Engie » qui risquent de suivre.
En bref
- La fuite est réelle. Engie l'a confirmée. Un outil utilisé par ses partenaires commerciaux a été piraté.
- Pas de données bancaires volées, selon Engie. Les mots de passe des espaces clients ne semblent pas concernés.
- Le danger : un faux conseiller qui connaît votre contrat. Il peut citer votre nom, votre adresse et votre numéro de compteur pour paraître crédible.
- La règle : Engie ne vous demande jamais un mot de passe ou vos coordonnées bancaires par message ou par téléphone.
Ce qui s'est passé
Selon Génération NT, qui en a parlé le 28 octobre 2026, Engie a prévenu par email des clients dont les données ont été exposées. L'attaque visait un outil commercial externe, utilisé par certains partenaires pour la prospection et la vente d'offres d'énergie. Après avoir détecté l'intrusion, Engie dit avoir coupé l'accès des pirates. L'entreprise a prévenu les autorités, dont la CNIL.
Le 30 octobre, Journal du Geek a ajouté qu'Engie a confirmé le vol au site spécialisé BleepingComputer. Un porte-parole affirme que les systèmes informatiques internes d'Engie n'ont pas été compromis. Le nombre de clients touchés n'a pas été communiqué. Aucun groupe de pirates n'a revendiqué l'attaque à ce stade.
Quelles données ont été volées
| Concerné | Non concerné selon Engie |
|---|---|
| Nom et prénom | Données bancaires (IBAN, carte) |
| Adresse postale | Mots de passe des espaces clients (selon les premières informations) |
| Adresse email et téléphone | |
| Identifiant client et numéro de contrat | |
| Numéro du compteur : PDL (électricité) ou PCE (gaz) |
Ces informations ne permettent pas, à elles seules, de prendre de l'argent sur votre compte. Mais elles donnent à un escroc tout ce qu'il faut pour se faire passer pour Engie de façon très convaincante.
L'email d'Engie est-il une arnaque ?
Le vrai email d'information d'Engie existe. Il sert à vous prévenir, pas à vous faire agir dans l'urgence. Méfiez-vous en revanche de tout message qui, sous prétexte de cette fuite :
- vous demande de cliquer sur un lien pour « sécuriser » ou « vérifier » votre compte ;
- réclame vos coordonnées bancaires pour un « remboursement » ou un « geste commercial » ;
- vous presse de payer une facture pour éviter une coupure d'électricité ou de gaz ;
- vous demande un mot de passe ou un code reçu par SMS.
Dans le doute, ne cliquez pas. Ouvrez vous-même l'application Engie ou tapez l'adresse du site dans votre navigateur, puis connectez-vous à votre espace client. Si un vrai message vous attend, vous le trouverez là.
Le scénario à redouter : le faux conseiller
Après une fuite de ce type, le piège classique est l'appel d'un faux conseiller. Il se présente comme un agent d'Engie, ou d'un « service de sécurité ». Il connaît votre nom, votre adresse, votre numéro de contrat, parfois votre numéro de compteur. Vous êtes donc en confiance.
Ensuite, il crée l'urgence : un « impayé » à régler tout de suite, un « remboursement » à recevoir, un « changement d'offre » obligatoire, ou un « problème de sécurité » sur votre compte. Il vous demande votre IBAN, votre carte bancaire, ou un code reçu par SMS.
Retenez ceci : connaître votre numéro de contrat ne prouve rien. Ces informations ont justement été volées. Seul le canal compte : si c'est eux qui vous contactent et vous demandent de l'argent ou un code, raccrochez.
Vous avez reçu l'email mais rien fait : les bons réflexes
- Ne paniquez pas. Aucune action n'est nécessaire en urgence sur votre compte bancaire.
- Méfiez-vous des appels et des SMS « Engie » dans les prochaines semaines, surtout s'ils parlent d'argent.
- Changez votre mot de passe Engie par précaution, depuis le vrai site, surtout si vous l'utilisez ailleurs.
- Prévenez vos proches âgés qui sont clients Engie. Ce sont souvent eux que visent les faux conseillers.
- Transférez les SMS suspects au 33700, le service gratuit de signalement des opérateurs.
Vous avez donné des informations à un faux conseiller
Ça arrive à tout le monde, ces appels sont très bien rodés. Agissez vite, dans cet ordre.
- Vous avez donné votre carte ou un code bancaire : appelez tout de suite votre banque, au numéro au dos de votre carte, pour faire opposition.
- Vous avez donné votre IBAN : prévenez votre banque et surveillez vos relevés. Un prélèvement que vous n'avez pas autorisé peut être contesté auprès de votre banque.
- Vous avez donné un mot de passe : changez-le sur le vrai site, et partout où vous l'utilisez. Notre guide Compte piraté : que faire dans la première heure vous guide pas à pas.
- Portez plainte et gardez une trace : numéro qui vous a appelé, date, heure, ce qui a été dit.
- Faites-vous aider gratuitement sur 17cyber.gouv.fr, le service public d'assistance aux victimes.
Un outil qui aide, sans faire de miracle
Face à un appel, aucun logiciel ne remplace le bon réflexe : raccrocher. En revanche, si un faux email ou SMS « Engie » vous pousse vers un faux site, une protection web peut bloquer la page avant que vous ne tapiez quoi que ce soit. C'est le rôle de la protection anti-hameçonnage d'un antivirus comme Bitdefender, sur ordinateur et sur téléphone. Elle vient en plus de votre vigilance, pas à la place.
La règle qui protège de presque tout
C'est vous qui appelez Engie, jamais l'inverse quand il s'agit d'argent. Raccrochez, puis passez par l'application ou le numéro indiqué sur votre facture. Un vrai conseiller ne vous en voudra jamais d'avoir vérifié.
D'autres fuites ont eu lieu cette semaine, comme celle du courtier Bourse Direct. Retrouvez-les sur notre Radar des arnaques. Pas sûr d'avoir les bons réflexes ? Faites notre test gratuit en 1 minute : 5 questions, un score sur 100 et vos priorités.
Sources : Génération NT, 28 octobre 2026 ; Journal du Geek, 30 octobre 2026, d'après BleepingComputer. Cet article a un but de prévention. Transparence : le lien Bitdefender est affilié ; si vous souscrivez via ce lien, SecureGuide.fr peut toucher une commission, sans surcoût pour vous.