El eslabón débil de Iberdrola: un ciberataque expone datos de 150.000 personas, incluso aunque ya no seas cliente

Iberdrola ha confirmado una grave brecha de seguridad. Un ciberataque a Zirconite, uno de sus principales socios comerciales, ha expuesto en internet la información confidencial de 150.000 personas, incluyendo a 20.000 clientes que actualmente tienen contrato con la energética.

Como ha informado el medio especializado Escudo Digital, el robo masivo no se ha producido en los ordenadores de Iberdrola, sino en los sistemas de Zirconite. Esta empresa actúa como socio comercial de la eléctrica en Cataluña, Aragón, Baleares, Canarias y la zona centro de España.

Un pirata informático, oculto bajo el seudónimo de _py, ha publicado los más de 150.000 registros en un conocido foro de ciberdelincuentes. Una vez más, los hackers han utilizado a una empresa proveedora como el eslabón más débil para acceder a los datos de una gran multinacional.

De tu DNI a tu cuenta bancaria

A diferencia de otros ataques más leves, esta filtración es crítica porque incluye información financiera. Los atacantes tienen en su poder un cóctel de datos perfecto para cometer fraudes o suplantar tu identidad:

• Datos personales y de contacto: nombre completo, DNI del firmante, NIF, número de teléfono, correo electrónico y población.
• Información bancaria: referencias directas a las cuentas bancarias utilizadas para la domiciliación de los recibos.
• Datos de tu suministro: el código CUPS (el identificador único de tu contador), la tarifa contratada, tu potencia y el tipo de contrato.
• Material audiovisual y documentos: indicadores del sistema apuntan a la existencia de grabaciones de llamadas de verificación, posibles contratos firmados en PDF e imágenes asociadas al proceso comercial.

Exclientes también afectados

El impacto de este ciberataque, que se suma a otro reciente a Endesa, va mucho más allá de los usuarios actuales de la compañía. De los registros filtrados, Iberdrola ha aclarado que solo 20.000 corresponden a clientes activos hoy en día.

Los 130.000 restantes pertenecen a personas que fueron clientes de la eléctrica “en algún momento histórico”. Es decir, aunque ahora pagues la luz o el gas con otra empresa distinta, si pasaste por este colaborador en el pasado, tus datos y cuentas bancarias podrían estar expuestos.

Qué dice Iberdrola y los pasos a seguir

Un portavoz de la multinacional ha aclarado a Escudo Digital que sus sistemas internos están intactos y no hay indicios de exfiltración de datos en sus ordenadores. Asimismo, ha indicado que se han puesto en contacto con Zirconite, “requiriéndole toda la información necesaria y actuando en todo momento con la debida diligencia”.

Por ley, la compañía tiene 72 horas para reportar formalmente esta brecha a la Agencia Española de Protección de Datos (AEPD). Si has estado vinculado a Iberdrola en las zonas afectadas, revisa los movimientos de tu banco en los próximos días y desconfía de cualquier llamada o correo inesperado que te pida confirmar tus datos.