Ciberataque a Endesa: Filtran datos de 20 millones de clientes en España
Una filtración masiva en la Dark Web
El sector energético español se encuentra en estado de alerta tras la difusión de una posible brecha de seguridad masiva en Endesa. Según ha informado la plataforma de inteligencia de amenazas Hackmanac, un actor malicioso que opera bajo el alias "spain" afirma haber penetrado en los sistemas de la eléctrica, obteniendo una base de datos sin precedentes que afectaría a más de 20 millones de ciudadanos en España.
El incidente, que todavía se encuentra en fase de verificación oficial, supondría una de las mayores filtraciones de datos personales y financieros en la historia del país. El atacante asegura estar en posesión de 1,05 terabytes de información estructurada en archivos SQL, lo que indica que el origen del robo son las bases de datos centrales de la compañía y no una recopilación externa.
Información sensible: IBAN, DNI y facturación
La gravedad de esta presunta filtración reside en la naturaleza de los datos comprometidos. El conjunto de archivos puestos a la venta en foros especializados incluiría información crítica para la seguridad de los usuarios:
- Identificación personal: Nombres completos y números de DNI.
- Datos financieros: Números de cuenta bancaria (IBAN).
- Contacto y ubicación: Direcciones físicas, correos electrónicos y números de teléfono.
- Historial comercial: Registros de facturación y consumo de los clientes.
Esta combinación de datos convierte el botín en un recurso de altísimo valor para el cibercrimen, facilitando actividades ilícitas como la suplantación de identidad, fraudes bancarios complejos y campañas de phishing dirigidas con un alto grado de veracidad.
Infraestructuras críticas bajo asedio
Aunque por el momento no se han reportado interrupciones en el suministro eléctrico ni fallos operativos en la red, el ataque pone de manifiesto la vulnerabilidad de las infraestructuras críticas. Las empresas de suministros (utilities) son objetivos prioritarios para los grupos de cibercrimen debido al volumen masivo de datos que gestionan y su papel esencial en la estabilidad nacional.
Los expertos en ciberseguridad señalan que este tipo de ataques suelen buscar la monetización rápida a través de la venta de datos en la Dark Web, más que el sabotaje industrial. Sin embargo, la exposición de la arquitectura de red de una empresa de la envergadura de Endesa plantea serias dudas sobre la eficacia de los controles de acceso y la segmentación de datos sensibles.
Estado actual: Pendiente de verificación
A día de hoy, el incidente mantiene el estado de "pendiente de verificación". Endesa no ha emitido un comunicado oficial confirmando la brecha, y los organismos reguladores están analizando la veracidad de las muestras ofrecidas por el atacante. La plataforma Hackmanac, que actúa como sistema de alerta temprana, recalca que su labor es dar visibilidad a estas amenazas antes de que el daño sea irreversible para los consumidores.
Se recomienda a los clientes de la compañía permanecer atentos a cualquier comunicación inusual de sus entidades bancarias y desconfiar de llamadas o correos electrónicos que soliciten confirmar datos personales o bancarios en nombre de la eléctrica.
