Ciberataque a Endesa: posible exposición de datos personales y bancarios de clientes

Qué ha ocurrido

En los últimos días se ha hecho pública una brecha de ciberseguridad que ha afectado a Endesa y a su
comercializadora Energía XXI, con la posible exposición de datos personales y bancarios de clientes y exclientes.

Según la información disponible, se ha producido un acceso no autorizado a la plataforma comercial de ambas compañías. Como consecuencia de este incidente, un actor malicioso pudo acceder a información personal de clientes y exclientes y, potencialmente, extraer dichos datos.

Datos potencialmente comprometidos

Entre los datos que podrían haberse visto comprometidos se encuentran el nombre y los datos de contacto, información contractual relacionada con los suministros de luz y gas y, en algunos casos, el IBAN de cuentas bancarias.

Lo que no se ha filtrado

Desde Endesa se ha indicado que no se han visto comprometidas contraseñas ni credenciales de acceso. No obstante, aunque este tipo de información no se haya visto afectada, el riesgo de suplantación de identidad, fraude o phishing sigue siendo real.

Riesgos principales tras la brecha

• Intentos de suplantación de identidad.
• Fraudes y campañas de phishing dirigidas.
• Uso indebido de los datos para estafas personalizadas.
• Contactos fraudulentos por correo electrónico, SMS o llamadas telefónicas.

Qué deben hacer las personas afectadas

• No hacer clic en enlaces sospechosos ni descargar archivos de origen desconocido.
• No facilitar datos personales o bancarios por canales no oficiales.
• Revisar periódicamente los movimientos bancarios.
• Activar la autenticación de doble factor cuando sea posible.
• Mantenerse alerta ante comunicaciones inusuales.

Comunicación a clientes

Endesa ha comenzado a informar a las personas afectadas mediante correo electrónico y ha habilitado un canal específico de atención para resolver dudas relacionadas con el incidente.

La ciberseguridad y la protección de datos no son opcionales

Este incidente demuestra que ninguna empresa está exenta de sufrir un ciberataque y pone de relieve la
importancia de contar con medidas adecuadas de protección de datos y ciberseguridad para minimizar riesgos legales, económicos y reputacionales.

PymeLegal

Si eres empresa, persona autónoma o comercio y quieres saber cómo proteger los datos de tus clientes y cumplir con la normativa, en PymeLegal te ayudamos a hacerlo de forma clara, sencilla y adaptada a tu negocio.

PDF