Una reciente brecha de seguridad sacude a Endesa, una de las principales compañías energéticas en Europa, tras detectar un ciberataque dirigido a sus sistemas internos. La compañía ha confirmado que actores maliciosos lograron acceder a una base de datos que contiene información sensible de millones de clientes, comprometiendo datos personales, financieros y contractuales.
Según el comunicado oficial, los ciberdelincuentes consiguieron obtener datos tanto de Endesa Energía, dedicada al mercado libre, como de Energía XXI, que opera en el ámbito regulado. Entre la información sustraída se encuentran nombres, apellidos, datos de contacto, números de DNI y detalles relacionados con contratos de suministro eléctrico y de gas. En ciertos casos, también se han visto afectados los códigos IBAN vinculados a las cuentas bancarias de los clientes.
La empresa informó que, desde el momento en que se detectó la intrusión, activó los protocolos de seguridad habituales y puso en marcha varias medidas técnicas y organizativas para contener la situación y prevenir futuros incidentes. Se aseguró que las contraseñas de los usuarios permanecen seguras, ya que no fueron comprometidas. Sin embargo, los expertos advierten sobre los riesgos derivados del acceso a datos como los números de DNI, contactos y referencias bancarias, que podrían ser utilizados en campañas de phishing o intentos de suplantación de identidad.
El alcance de la brecha se hizo público tras las investigaciones del portal Escudo Digital, que confirmó que el ataque ocurrió a principios de enero. Según esa fuente, el atacante logró exfiltrar más de 1 TB de datos confidenciales relacionados con más de 20 millones de personas. La información comprometida incluye desde datos de contacto y detalles de facturación hasta registros energéticos y datos regulatorios, lo que deja en evidencia la magnitud y sensibilidad del daño.
Hasta la fecha, las autoridades de Endesa han señalado que no existen indicios de uso fraudulento concreto de los datos robados, aunque recomiendan a los afectados extremar las precauciones ante posibles intentos de suplantación o fraudes digitales. La compañía también ha establecido un canal de atención telefónica para que los clientes puedan consultar y denunciar cualquier actividad sospechosa, sugiriendo además que se preste atención a comunicaciones inusuales en los próximos días.
Este incidente subraya nuevamente la importancia de fortalecer las medidas de ciberseguridad en un contexto donde los ataques a grandes empresas son cada vez más sofisticados y frecuentes. La exposición de datos personales y financieros de millones de clientes representa un riesgo alto en un escenario donde la información digital continúa siendo un botín codiciado por los ciberdelincuentes. La brecha en Endesa demuestra la vulnerabilidad de los sistemas en un sector crítico para la economía y la vida cotidiana, y pone en evidencia la necesidad imperante de implementar medidas de protección más robustas y una mayor vigilancia ante amenazas en aumento.
