Entrée dans l'espace public : 30 juillet 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
621 019 personnes concernées
621 019 fiches clients revendiquées (chantage à la divulgation) ; l'échantillon publié ne montre que des comptes WordPress du site, sans preuve du volume annoncé
Le 30 juillet 2026, un acteur baptisé « xxsdead » revendique sur un forum une compromission du site engie-green.fr par injection SQL et menace de publier un export complet de la base et des documents internes faute de prise de contact. Il avance 621 019 fiches clients. L'échantillon publié ne montre que des comptes WordPress d'administration du site, avec e-mails professionnels et mots de passe hachés, créés entre 2020 et 2021 ; il n'étaye ni le volume annoncé ni une compromission du système d'information. ENGIE Green n'a pas confirmé publiquement l'incident.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Revendication d'une compromission par injection SQL de engie-green.fr : 621 019 fiches avancées, publication conditionnelle à une prise de contact.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.