Ciberataque a Endesa: qué hacer si has sido uno de los afectados

Desde el día de ayer, 12 de enero, la compañía Endesa Energía comenzaba a ponerse en contacto con sus clientes a través de SMS en los que les comunicaba que se había detectado un incidente que compromete la confidencialidad de ciertos datos de los que Energía XXI es responsable.

Se trataba del aviso del hackeo sufrido por la entidad en la que se han visto expuestos, avisaban, datos sensibles de sus clientes tales como el DNI o la cuenta bancaria aunque aunque la compañía ha insistido en que en ningún caso se han visto comprometidos datos de acceso a contraseñas.

La empresa de ciberseguridad ESET ha señalado tras este ciberataque que cuando una organización responsable de custodiar datos personales sufre un incidente de este tipo, el riesgo no termina con la notificación de la brecha, ya que la información expuesta puede ser reutilizada durante meses, o incluso años, para lanzar fraudes, suplantaciones de identidad o ataques dirigidos que aprovechan la confianza de los clientes en la empresa afectada, indican desde Efe.

Qué hacer

Desde esta empresa de ciberseguridad se han lanzado varias recomendaciones que los usuarios deben seguir cuando los datos personales se han visto comprometidos, entre ellos cambiar las contraseñas cuanto antes y activar medidas de autenticación adicionales para evitar accesos no autorizados incluso si alguien llega a obtener la contraseña.

Ha señalado además la importancia de revisar periódicamente las cuentas para detectar movimientos, mensajes o acciones que el usuario no ha realizado, y buscar en internet información sobre brechas de seguridad, ya que hay servicios gratuitos (como 'Have I Been Pwned ') que permiten comprobar si un correo electrónico u otros datos aparecen en esas brechas de seguridad.

Evitar que vuelva a suceder

Desde la Asociación Española de Consumidores, por su parte, piden que se blinde al máximo la seguridad de dichos datos con el fin de bloquear este acceso, cuestión que según la empresa ya se ha producido y les pedimos mayores esfuerzos para evitar que esto vuelva a suceder en el futuro.

Estar atentos a su cuenta bancaria

Además, se ha señalado que la naturaleza de la información comprometida no permite realizar operaciones en las cuentas bancarias de los clientes, lo que limita el potencial de daño pero aun así, desde la Asociación Española de Consumidores piden a los consumidores que estén atentos a sus cuentas por si se produjeran cargos o movimientos de su dinero de manera indebida o bien reciben en los próximos meses supuestas llamadas comerciales que puedan ser fraudulentas al haber obtenido estos datos tan sensibles que pueden ser objeto de fraudes.