Un hackeo masivo a Endesa expone DNI, IBAN y datos sensibles de millones de clientes
La compañía energética confirma un acceso no autorizado a su plataforma comercial e informa que ya ha empezado a notificar el incidente
Escucha el artículo ahora…
Endesa Energía ha confirmado haber sufrido un incidente de ciberseguridad que ha permitido a un actor malicioso acceder de forma ilegítima a su plataforma comercial y extraer datos sensibles de los clientes, entre ellos documentos de identidad y medios de pago.
Según ha confirmado la propia compañía, el ataque ha afectado a información vinculada a los contratos de electricidad y gas, incluyendo datos personales, financieros y de contacto, aunque asegura que las contraseñas de acceso no se han visto comprometidas.
Qué datos de los clientes de Endesa han sido robados
De acuerdo con la investigación interna en curso, el atacante "habría tenido acceso y podría haber exfiltrado" información altamente sensible, como:
- Nombres y apellidos
- Datos de contacto
- Dirección postal
- Documento Nacional de Identidad (DNI)
- IBAN y datos bancarios
- Información de facturación
- Contratos activos de luz y gas
Endesa Energía señala que, por el momento, no se ha detectado un uso fraudulento de los datos, aunque advierte de que estos podrían ser utilizados en suplantaciones de identidad, campañas de phishing o spam, o incluso publicados en foros clandestinos.
Publicación de los datos sensibles
El portal especializado Escudo Digital, que destapó el caso el pasado 6 de enero, ha informado de que el presunto responsable del ciberataque publicó detalles del robo en un foro de la dark web el domingo 4 de enero.
Según esta fuente, el atacante asegura haberse hecho con más de 1 terabyte de información perteneciente a Endesa, que afectaría a más de 20 millones de personas. El nivel de sensibilidad de los datos sería, según Escudo Digital, "extremo". Entre los ficheros filtrados se encontrarían incluso datos regulatorios sensibles, como las Listas Robinson (personas que no desean recibir publicidad), historiales de incidencias y cambios de contrato, lo que otorga al atacante un perfil detallado de cada consumidor.
Endesa avisa a los clientes y activa sus protocolos de seguridad
Endesa Energía ha activado sus protocolos de seguridad y medidas técnicas y organizativas para contener el ataque, mitigar sus efectos y evitar que vuelva a producirse. Asimismo, la compañía ya ha comenzado a informar por correo electrónico a los clientes potencialmente afectados y considera "improbable" que el robo de datos derive en una afectación grave de los derechos y libertades de los usuarios.
No obstante, recomienda a los clientes mantenerse alerta ante comunicaciones sospechosas en los próximos días y reportar cualquier actividad irregular a través del teléfono habilitado: 800 760 366.