La compañía eléctrica Endesa ha comunicado a sus clientes que ha sufrido un ciberataque que ha provocado la sustracción de datos personales y financieros de usuarios tanto de Endesa Energía como de Energía XXI, ambas pertenecientes al mismo grupo empresarial. La empresa aún no ha podido concretar el número total de afectados.
Según publica Eldiario.es, la propia compañía ha informado que los atacantes han accedido a una base de datos con nombres, apellidos, datos de contacto y números de DNI, así como a información sobre contratos de suministro y, en algunos casos, a códigos IBAN de cuentas bancarias. Endesa ha precisado que las contraseñas de acceso no se han visto comprometidas.
La empresa ha notificado la brecha de seguridad a la Agencia Española de Protección de Datos (AEPD) y a las Fuerzas y Cuerpos de Seguridad del Estado, además de bloquear los accesos afectados y activar un análisis de los registros de actividad. Endesa asegura que, tras contener el incidente, sus servicios funcionan con normalidad.
La eléctrica advierte del riesgo de suplantación de identidad y campañas de phishing o spam, por lo que recomienda a los clientes desconfiar de comunicaciones sospechosas y no facilitar datos personales. Asimismo, ha habilitado líneas de atención telefónica para los afectados: 800 760 366 para clientes de Endesa Energía y 800 760 250 para los de Energía XXI.
