El hacker de Endesa filtra nuevos datos y avisa: puede terminar en “desastre”

Después de que la compañía lo reconociera e informara a sus clientes de lo ocurrido, el hackeo a Endesa suma un nuevo y preocupante capítulo. El presunto autor del ataque asegura haber hecho públicos datos personales de 300.000 clientes, una filtración que eleva la presión sobre la compañía energética y reabre el debate sobre el alcance real de la brecha de seguridad.

La información ha sido publicada por Alberto Payo, de Escudo Digital, que ha mantenido contacto directo con el actor de amenazas conocido como Spain. Según este medio, el ciberdelincuente afirma haber difundido una muestra de datos como advertencia y sitúa ahora toda la responsabilidad en manos de Endesa, a la que da de margen hasta principios de febrero para evitar una filtración mayor que termine en “desastre”.

Cabe destacar, en este sentido, que según el propio atacante, en su poder hay datos de hasta 20 millones de usuarios, actuales y antiguos, y amenaza con venderlos en la dark web.

BRECHA BAJO INVESTIGACIÓN. Desde que se hizo público el ataque, Endesa ha reconocido una brecha de seguridad en su plataforma comercial que habría permitido el acceso no autorizado a datos personales como información identificativa, contratos y otros detalles vinculados a los clientes.

Poco después, Energía XXI, la comercializadora regulada del grupo, también comunicó a sus usuarios que podría haberse visto afectada por el mismo ciberataque, ampliando el número potencial de personas expuestas.

PLAZOS Y AMENAZAS. Ahora, el atacante podría haber publicado 300.000 registros “a modo de ejemplo” y advierte de que existen terceros que intentan hacerse pasar por poseedores de la base de datos completa. En sus mensajes, niega que nadie más tenga acceso a esa información y asegura que dará un plazo de unos días antes de hacer pública una filtración mayor.

Por el momento, no ha sido posible verificar de forma independiente si los datos difundidos corresponden exactamente al incidente reconocido por Endesa ni si proceden de una única fuente. La compañía, por su parte, ha reiterado que activó sus protocolos de seguridad, notificó el suceso a la Agencia Española de Protección de Datos y a las fuerzas de seguridad, y mantiene abierta la investigación.

Ante este escenario, los expertos recuerdan la importancia de mantener la calma y actuar con criterio, especialmente para los clientes potencialmente afectados.

EXTREMAR LA PRECAUCIÓN. En casos como este, recomiendan extremar la precaución frente a intentos de fraude, revisar movimientos bancarios, desconfiar de comunicaciones sospechosas y seguir únicamente las indicaciones oficiales de la compañía y de las autoridades.

Si se confirma la publicación de estos datos, el riesgo para los clientes aumentaría de forma notable, tanto por posibles fraudes como por el uso indebido de información personal. Los próximos días serán clave para conocer si Endesa logra contener la situación o si, como amenaza el atacante, el caso deriva en una filtración de mayor alcance.