Endesa, una de las principales empresas eléctricas de España, confirmó este domingo que ha sido víctima de un ciberataque que comprometió datos confidenciales de un número indeterminado de clientes. El ataque, ya contenido, permitió el acceso no autorizado a información sensible, incluyendo datos personales, números de identificación (DNI) y detalles bancarios (IBAN) relacionados con los contratos de la compañía. Sin embargo, las contraseñas de los usuarios no se vieron comprometidas.
La empresa, a través de su filial Energía XXI, notificó a los afectados mediante una carta en la que advierte sobre el riesgo de suplantación de identidad, phishing (intentos de robo de información o dinero) y envío de spam (correos basura). Los ciberdelincuentes podrían utilizar los datos robados para intentar engañar a los clientes, haciéndose pasar por la empresa o por otras entidades legítimas.
Endesa recomienda a sus clientes permanecer alerta ante mensajes sospechosos recibidos por correo electrónico, SMS, llamadas telefónicas o WhatsApp. También insta a los usuarios a no proporcionar datos personales o bancarios a través de enlaces sospechosos, revisar periódicamente sus movimientos bancarios y cambiar contraseñas importantes. Además, sugiere activar el doble factor de autenticación para fortalecer la seguridad de sus cuentas.
La firma especializada en ciberseguridad onBRANDING respalda estas recomendaciones, destacando la importancia de desconfiar de cualquier comunicación que solicite información confidencial. Asimismo, Endesa ha habilitado un número de atención telefónica (800 760 250) para asistir a los clientes que sospechen un uso ilícito de sus datos.
Aunque la empresa está legalmente obligada a informar a los afectados, los clientes que no hayan recibido una notificación pueden verificar si su información fue comprometida utilizando herramientas como Have I Been Pwned, un sitio web que rastrea filtraciones de datos en internet.
Este ciberataque se suma a una serie de incidentes recientes que han afectado a empresas españolas, poniendo de manifiesto la creciente sofisticación de los actores maliciosos y la importancia de reforzar las medidas de seguridad cibernética tanto en el ámbito corporativo como en el personal. Endesa ha asegurado que está trabajando para fortalecer sus sistemas y prevenir futuros incidentes.
