Un incident de seguretat d’Endesa exposa dades personals de clients

Endesa Energía ha comunicat als seus clients la detecció d’un incident de seguretat que ha permès l’accés no autoritzat a la seva plataforma comercial i ha compromès la confidencialitat de dades personals associades a contractes energètics. Segons ha informat la companyia en una comunicació directa als afectats, l’incident hauria permès a un actor extern accedir i, eventualment, extreure informació personal dels clients. Entre les dades potencialment exposades hi ha dades identificatives bàsiques, dades de contacte, números de DNI, informació del contracte i, en alguns casos, dades bancàries com l’IBAN. Endesa assegura que en cap cas s’han vist compromeses contrasenyes ni credencials d’accés als serveis de la companyia.

Un cop detectat l’incident, Endesa va activar els protocols de seguretat establerts per contenir-lo i evitar-ne la repetició. Entre les mesures aplicades hi ha el bloqueig immediat dels accessos compromesos, l’anàlisi dels registres del sistema i la notificació als clients afectats. D’acord amb la normativa vigent, la companyia també ha notificat els fets a les autoritats competents, inclosa l’Agència Espanyola de Protecció de Dades. La investigació continua oberta tant a nivell intern com amb proveïdors externs.

Sense constància d’ús fraudulent, però amb recomanacions

A data d’avui, Endesa afirma que no té constància que les dades exposades s’hagin utilitzat de manera fraudulenta. Tot i això, adverteix que aquest tipus d’incidents pot derivar en intents de suplantació d’identitat, phishing o enviament de correu brossa. Per aquest motiu, recomana als clients que: extremïn la precaució davant comunicacions sospitoses; no facilitin dades personals o bancàries a tercers desconeguts; i contactin amb la companyia o amb les forces de seguretat si detecten qualsevol ús indegut de la seva informació.

Endesa ha habilitat el telèfon 800 760 366 per atendre possibles consultes relacionades amb aquest incident.

La companyia subratlla que l’incident no ha afectat el funcionament habitual dels seus serveis, que continuen operant amb normalitat. Així mateix, Endesa es compromet a informar els clients si en els pròxims dies es disposa de nova informació rellevant sobre el cas.