Endesa reconoce una brecha de seguridad que expuso datos personales y bancarios de algunos clientes

Endesa Energía ha confirmado haber sufrido un ciberataque que permitió a terceros acceder de manera no autorizada a su plataforma comercial, comprometiendo la privacidad de parte de sus clientes. Según la compañía, los atacantes pudieron visualizar e incluso extraer información personal sensible, incluyendo nombres, datos de contacto, números de DNI y detalles contractuales. Además, Endesa ha reconocido que los medios de pago, como los números de cuenta bancaria (IBAN), también podrían haber quedado expuestos, aunque asegura que ni las contraseñas ni las credenciales de acceso se han visto comprometidas.

Ante la detección del incidente, la empresa activó inmediatamente sus protocolos de seguridad, bloqueando las cuentas afectadas, notificando a la Agencia Española de Protección de Datos (AEPD) y comunicando el hecho a los usuarios afectados. Por ahora, no existen indicios de un uso fraudulento de los datos, pero se alerta sobre posibles intentos de suplantación de identidad o campañas de phishing que podrían aprovechar los datos filtrados para engañar a los clientes.

Endesa recomienda desconfiar de cualquier correo, SMS o llamada que solicite información personal o bancaria y reportar cualquier actividad sospechosa a las autoridades competentes. La empresa ha reforzado la vigilancia de sus sistemas y mantiene la operativa con normalidad mientras continúa con las investigaciones internas y con sus proveedores para esclarecer el alcance total de la brecha.