Endesa ha sufrido un hackeo que ha expuesto los datos de unos 20 millones de personas, incluyendo DNI, información de contacto e incluso IBAN; si has recibido un correo sobre esta filtración, debes estar alerta ante posibles SMS, correos o llamadas fraudulentas y cambiar tus contraseñas, habilitando la autenticación en dos pasos y revisando tus cuentas bancarias regularmente para prevenir posibles estafas y ataques de phishing. 

Endesa Energía ha emitido un comunicado en el que reconoce un "incidente de seguridad" que ha permitido a un tercero "acceso no autorizado e ilegítimo a su plataforma comercial". La brecha de seguridad que hoy admite la compañía española (y que da pie a la noticia) parece que tuvo lugar hace poco más de una semana, cuando el atacante anunció haber extraído de los servidores 1 TB de datos de más de 20 millones de clientes. Desde entonces Endesa investigaba el asalto y hoy lo ha confirmado sin detallar el número de clientes afectados. Por su parte, el ciberdelincuente se muestra dispuesto a negociar un acuerdo con la compañía.

En su comunicado, Endesa explica que tras el hackeo que comprometió su seguridad ha detectado evidencias de un acceso no autorizado e ilegítimo por parte de un tercero a ciertos datos personales de sus clientes relativos a los contratos. La investigación de la compañía ha podido confirmar que el atacante "habría tenido acceso y podría haber exfiltrado de nuestros sistemas datos identificativos básicos, de contacto, DNIs y datos" pertenecientes a los contratos y, "eventualmente", a los medios de pago (IBAN). La compañía sostiene que "en ningún caso" se han visto comprometidos datos de acceso a contraseñas.

Endesa ha activado los protocolos y procedimientos de seguridad, que contemplan medidas técnicas y organizativas para mitigar sus efectos, de prevención para que no se repita y la notificación a las autoridades, incluyendo la Agencia Española de Protección de Datos. A pesar de que la compañía afirma que "no hay constancia de que se haya realizado uso fraudulento alguno de los datos afectados por el incidente", reconoce que el atacante podría usar la información sustraída para usurpar o suplantar la identidad de sus clientes. Por ese motivo, recomienda prestar especial atención a comunicaciones sospechosas.

El atacante que estaría detrás del asalto a la base de datos de Endesa dio a conocer su acción a principios de enero, cuando aseguró haber extraído 1 TB de datos de más de 20 millones de usuarios. Su objetivo es vender la información en su conjunto al mejor postor. Para demostrar que había tenido éxito en su ataque, el ciberdelincuente compartió una muestra de los datos que según él nunca antes se habían filtrado. También reconoció que se había puesto en contacto con Endesa para un rescate, pero la compañía lo ha ignorado.

¿Qué debo hacer si he recibido el email de hackeo a Endesa?

En los últimos días, lo que parecía al principio un rumor, se confirmó un hackeo a Endesa. Esto afecta a usuarios actuales, pero también a aquellos que han sido clientes en los últimos años. Datos personales de unos 20 millones de personas, han quedado expuestos. Ahora, muchos están recibiendo un correo alertando de esta filtración. ¿Qué debes hacer si lo recibes? De ello vamos a hablarte.

Hay que tener en cuenta que, cuando surge una vulnerabilidad y quedan expuestos muchos datos personales, es fundamental actuar correctamente. No basta con corregir el problema, ya que esa información puede estar ya en malas manos, por lo que hay que prevenir males mayores. Podrías recibir SMS, correos o llamadas haciéndose pasar por Endesa. Vamos a contarte qué hacer.

Riesgos de tener datos personales expuestos

Cuando se filtran tus datos personales, eso puede dar lugar a ataques informáticos muy variados. Ten en cuenta que hay diferentes niveles de vulnerabilidades y filtraciones, por lo que no siempre es igual de grave. Puede haber una brecha importante y que se filtren contraseñas, pero también que, simplemente, sea tu e-mail o número lo que se ha filtrado.

En el correo que han mandado a los clientes afectados, desde Endesa han indicado que hay ciertos datos que han quedado comprometidos. Estos datos incluyen el DNI, información de contacto (como números de teléfono o e-mail) y, eventualmente, medios de pago (el IBAN). Puedes ver el mensaje completo en la siguiente captura que te dejamos:

Esto significa que, en caso de que los atacantes logren hacerse con información de ese tipo, podrían enviar un correo electrónico o SMS fraudulentos. Podrían hacerse pasar por Endesa y, de esta forma, robar contraseñas o más información. Incluso podrían realizar una llamada falsa, contactando para, supuestamente, ayudar.

Por ejemplo, en ese tipo de mensajes, los atacantes podrían instar a la víctima a que descargue algún archivo o a hacer clic en algún enlace para obtener más información o evitar que puedan acceder a su cuenta. La realidad es que esto es una estafa y lo que buscan es, precisamente, atacar ellos.

Cómo actuar

En caso de que hayas recibido el e-mail de hackeo de Endesa, significa que tus datos, o al menos cierta información, están expuestos. Eso puede dar lugar a que otros intenten contactar contigo y suplantar la identidad de esta empresa. Vas a tener que estar alerta, para no correr riesgos innecesarios.

Si recibes un SMS, por ejemplo, es fundamental no hacer clic en enlaces extraños o no descargar que te lleguen por correo electrónico. Mantenerte alerta ante posibles comunicaciones sospechosas, es la principal barrera para no tener problemas de seguridad que puedan afectarte.

También te recomendamos que cambies las contraseñas y potencies las medidas de seguridad. Siempre que hay filtraciones de este tipo, es buena idea cambiar las claves de acceso. Además, habilitar la autenticación en dos pasos en tus cuentas, crea una capa extra de protección y te ayuda a evitar intrusos, incluso si averiguan la contraseña.

Otra recomendación, es consultar frecuentemente tus cuentas bancarias que tuvieras vinculadas a Endesa. Esto te ayudará a estar alerta y detectar posibles cargos indebidos, lo antes posible. Una revisión constante, es buena idea para no dar facilidades a los piratas informáticos.

En definitiva, si has recibido el correo de Endesa, mencionando el hackeo que han sufrido, es importante que estés preparado. Cuidado con cualquier SMS, e-mail o llamada en la que puedan suplantar a esta marca. Revisa muy bien todo y no caigas en la trampa al pulsar enlaces o descargar archivos sospechosos.

Preguntas frecuentes

¿Se han filtrado contraseñas?

No, esta filtración de Endesa no ha afectado a las contraseñas de los clientes.

¿Qué tipo de datos han quedado expuestos?

Información de contacto, DNI, número de teléfono, e-mail o incluso el IBAN bancario.

¿Qué pueden hacer los atacantes con la información filtrada?

Podrían lanzar ataques Phishing e intentar robar contraseñas o acceder a más datos.

Fuentes:
https://www.redeszone.net/noticias/seguridad/que-hacer-email-hackeo-endesa/