Qué datos se han visto comprometidos tras el ciberataque a Endesa
Según ha informado Endesa, el ataque ha afectado a información bajo su responsabilidad y también a su comercializadora Energía XXI. Entre los datos comprometidos figuran:
- Datos de contacto
- DNI
- Información del contrato
- IBAN y medios de pago, en algunos casos
- La compañía ha subrayado que no se han visto comprometidas las contraseñas de acceso.
Facua pide una investigación a la Agencia de Protección de Datos
Ante la brecha, FACUA ha solicitado a la Agencia Española de Protección de Datos que abra una investigación para aclarar cómo se produjo el ciberataque, si existen responsabilidades y si Endesa ha adoptado las medidas necesarias para evitar que vuelva a repetirse.La asociación recomienda a los clientes máxima vigilancia ante posibles intentos de fraude.
Qué hacer si eres cliente de Endesa o Energía XXI
Los expertos coinciden en una serie de medidas básicas para reducir riesgos tras un ciberataque:
- Desconfía de llamadas, correos o mensajes sospechosos, especialmente si solicitan datos personales o bancarios.
- No hagas clic en enlaces ni descargues archivos que digan proceder de Endesa si no has verificado su autenticidad.
- Contacta solo por canales oficiales. Endesa ha facilitado el teléfono 800 760 388 como vía directa.
- Revisa con frecuencia tus cuentas bancarias para detectar cargos o movimientos no autorizados.
- Comprueba tus perfiles y contratos online asociados a la compañía.
Qué no hacer tras el ciberataque
Tan importante como actuar es evitar errores habituales:
- No facilites datos por teléfono o email aunque el mensaje parezca urgente.
- No compartas códigos, claves o información bancaria.
- No confíes en mensajes que generen presión o miedo (“último aviso”, “bloqueo inmediato”).
Riesgos habituales tras una brecha de datos
Firmas de ciberseguridad como ESET advierten de que este tipo de datos pueden utilizarse para:
- Suplantaciones de identidad
- Campañas de phishing y spam
- Fraudes bancarios o contractuales
- Publicación de información en foros ilegales
Por ello, recomiendan mantenerse en alerta durante las semanas posteriores al incidente.
¿Conviene cambiar contraseñas y activar la verificación en dos pasos?
Aunque Endesa asegura que las contraseñas no han sido comprometidas, los expertos aconsejan:
- Cambiar las contraseñas por claves únicas y robustas.
- Activar el inicio de sesión multifactor, que añade una capa extra de seguridad incluso si alguien obtiene la contraseña.