Entrée dans l'espace public : 27 décembre 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
89 463 lignes concernées
89 463 lignes de données clients professionnelles françaises revendiquées par « Lapsus-Group » ; entre 40 000 et 50 000 clients estimés par Clubic, ENI ne communique pas de chiffre
Le 27 décembre 2025, un pirate se revendiquant du groupe Lapsus$ publie sur un forum 89 463 lignes de données clients professionnelles françaises d'ENI. La base est attribuée par l'auteur à un complice. Les échantillons montrent raisons sociales, références clients, coordonnées professionnelles et dates de dernière connexion. Selon la presse, début janvier, ENI confirme à ses clients une « diffusion non autorisée » d'informations professionnelles. L'entreprise exclut mots de passe, historiques de consommation et coordonnées bancaires. Selon la presse, elle dépose plainte et annonce des notifications aux autorités compétentes si les éléments le justifient. Clubic estime entre 40 000 et 50 000 clients concernés.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Un acteur se réclamant de Lapsus$ publie 89 463 lignes de données clients professionnelles françaises d'ENI sur un forum cybercriminel.
ENI confirme auprès de ses clients une « diffusion non autorisée » d'informations professionnelles, dépose plainte et exclut les données sensibles.
Clubic documente la confirmation et estime entre 40 000 et 50 000 clients professionnels concernés.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.