Hackeo a Endesa expone en la web información sensible de sus clientes

Hoy en día, incluso las empresas de suministro eléctrico no están a salvo de los hackers, como le ha ocurrido a Endesa España, que ha sido víctima de un ciberataque. La vulnerabilidad fue expuesta en el foro BreachForums por un usuario llamado “sombraman1919”, quien compartió un extracto de información robada de la empresa. Actualmente, sólo se puede acceder a dicha información mediante pago, lo que sugiere que los datos de miles de usuarios de Endesa pueden ser vendidos a interesados.

Como resultado del ataque, se recomienda a los clientes de Endesa que no respondan a llamadas o mensajes relacionados con el suministro eléctrico de sus hogares. Se sospecha que los datos pueden ser utilizados en ataques de phishing, donde los estafadores se aprovechan de la información obtenida para intentar obtener dinero. En este caso, es probable que se realicen amenazas falsas de cortar el suministro eléctrico debido a supuestos impagos, o que otras compañías contacten a los afectados conociendo de antemano sus consumos y pagos. El experto en ciberseguridad @T31m0 fue quien dio a conocer esta situación.

Entre la información personal robada se encuentra el número CUPS (Código Unificado de Punto de Suministro), que permite identificar el contador y suministro eléctrico de cada usuario; nombres y apellidos; DNI; dirección completa de la vivienda; y el número de teléfono. Esto crea un ambiente propicio para el inicio de una ola de llamadas o SMS fraudulentos dirigidos a estos usuarios.

Según la información filtrada, al menos 1.840 clientes de Endesa España han visto sus datos comprometidos. Afortunadamente, detalles más sensibles como las cuentas bancarias y contraseñas para acceder a la web no se han visto afectados. Por el momento, Endesa no ha emitido ninguna declaración ni confirmado que haya sido hackeada.

Este artículo se publicó originalmente en El Chapuzas Informático, donde se informó sobre el ciberataque a Endesa y la exposición en línea de datos de sus clientes.