admin
Energía XXI, la comercializadora de Endesa, ha compartido un comunicado donde reconoce un incidente de seguridad que ha permitido el acceso no autorizado e ilegítimo a su plataforma comercial.
La investigación en el momento actual refleja que el actor malicioso habría tenido acceso y podría haber exfiltrado de nuestros sistemas datos identificativos básicos, de contacto, DNIs y datos relativos a su contrato con Energía XXI y eventualmente a sus medios de pago (IBANs), si bien en ningún caso se han visto comprometidos datos de acceso a contraseñas», añade.
Desde Energía XXI aseguran que una vez tuvieron conocimiento del incidente activaron los protocolos y procedimientos de seguridad establecidos. Asimismo, afirman que actuando con celeridad pudieron «contener de manera inmediata y satisfactoria el incidente detectado e impidiendo el acceso no autorizado».
Entre las medidas tomadas, la comercializadora de Endesa detalla que hicieron el bloqueo inmediato de los usuarios de acceso comprometidos, el análisis de los registros logs y la notificación a todos los clientes cuyos datos han sido comprometidos.
La compañía también explica que está realizando «un seguimiento continuo especial de los sistemas para detectar cualquier actividad sospechosa» y que notificaron el incidente a las autoridades competentes.
Pese a las afirmaciones de la energética los datos financieros, personales y de suministros de más de 20 millones de usuarios correspondientes a una base de datos de más de 1TB estarían en manos de los ciberdelincuentes y pueden ser usados para todo tipo de suplantaciones de identidad.
Spain, el pirata informático que se ha atribuido el incidente, hizo públicos hace unos días los datos de un millar de clientes de la energética, con el fin de presionarla para que negociara. El hacker ha amenazado con compartir más información personal y financiera de usuarios si Endesa no respondía a sus comunicaciones según comentaba en exclusiva a Escudo Digital.
La empresa ha tardado casi una semana en reconocer públicamente lo sucedido. En los primeros días la energética simplemente compartía que estaba investigando.
