Brecha de datos de Endesa con información personal y bancaria comprometida
Endesa comunicó una brecha con datos identificativos y de contacto, DNI, IBAN y datos de contratos; según la empresa, no se comprometieron contraseñas.
Qué ha pasado
Endesa comunicó una brecha con datos identificativos y de contacto, DNI, IBAN y datos de contratos de Endesa Energía. Según la empresa, no se comprometieron contraseñas.
Por qué importa
El riesgo principal son las suplantaciones y los fraudes personalizados con esos datos. Quien tiene el DNI, el IBAN y los datos del contrato puede llamar diciendo que es tu comercializadora y sonar creíble, porque sabe exactamente qué contrato tienes, a nombre de quién está y dónde se cobra. No hace falta que la víctima sea descuidada: basta con que la llamada llegue en un momento en el que el cambio de cuenta parezca rutina. Que no hubiera contraseñas comprometidas limita el alcance, pero no reduce la credibilidad del fraude. El fraude llega por teléfono o por correo, con datos ciertos y una petición que parece administrativa.
Qué recomendamos
Verificar por un canal independiente cualquier petición de pago o cambio de cuenta bancaria, y avisar a administración y finanzas de este tipo de fraude. La llamada hay que cortarla y devolverla por el número que ya consta, nunca por el que facilita quien llama. En una empresa, el aviso a finanzas importa tanto como el aviso al cliente afectado. Si ya se ha dado un dato, conviene avisar al banco y cambiar la cuenta de cobro cuanto antes.
Servicio relacionado: Ciberseguridad
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.