Hackeo a Endesa: los clientes están expuestos a fraudes por datos que no pueden cambiar

1. Una alerta que no se apaga
2. Datos que no se pueden cambiar
3. La inteligencia artificial acelera las estafas
4. Un sector bajo presión
5. Cómo protegerse tras la filtración
6. Advertencia para todo el país

Tras la filtración masiva de datos sufrida por la energética, miles de usuarios quedan expuestos a fraudes porque parte de la información robada —como el DNI, el número de cuenta bancaria o el código del punto de suministro— no se puede modificar.

A diferencia de una contraseña, estos datos acompañan a la persona durante años, a veces toda la vida, lo que convierte una sola brecha en una amenaza prolongada.

Una alerta que no se apaga

La compañía ha confirmado un acceso no autorizado a datos personales vinculados a contratos energéticos, entre ellos documentos de identidad y, en algunos casos, información sobre los medios de pago.

Las contraseñas, según Endesa, no se habrían visto afectadas y por ahora no hay constancia de un uso fraudulento generalizado. Pero los expertos advierten: el peligro no está solo en lo que ya haya ocurrido, sino en lo que puede pasar a partir de ahora.

Miguel Fornes, especialista en ciberseguridad de Surfshark, lo resume con una llamada a la prudencia: “La necesidad de extrema precaución es ahora crucial con todas las transacciones financieras, correos electrónicos, llamadas telefónicas y SMS, ya que la información personal sensible incluida en la filtración puede ser explotada para infligir más daño a las personas afectadas”.

Datos que no se pueden cambiar

Fornes señala el punto más delicado del episodio: “Mientras que las contraseñas y los correos electrónicos se pueden cambiar con relativa facilidad, identificadores como IBAN, DNI o números de contador de servicios públicos (el Código Universal de Punto de Suministro o CUPS) son extremadamente difíciles de modificar”.

Prosigue: “Algunos, como el número de identificación personal, nunca se pueden cambiar. Por lo tanto, una sola filtración es suficiente para poner a miles de usuarios en riesgo constante”.

Ese riesgo ya empieza a materializarse en forma de oleadas de mensajes falsos. Correos, llamadas y SMS que aparentan proceder de la propia compañía y que buscan provocar una reacción rápida: pulsar un enlace, facilitar un dato o aceptar un supuesto trámite urgente.

La inteligencia artificial acelera las estafas

El fenómeno se ha intensificado por el uso de nuevas tecnologías. “Los ciberdelincuentes están aprovechando la IA para procesar rápidamente los datos de las filtraciones, lo que permite la creación automatizada de ataques mucho más efectivos”, explica Fornes.

“Esta automatización simplifica las actividades maliciosas, haciendo más probable que las personas afectadas reciban un aumento de correos electrónicos, llamadas y mensajes SMS falsos… En una situación así, donde la gente ya está estresada y vulnerable debido a la noticia de la filtración, conduce a errores precipitados que benefician a los estafadores”.

La compañía reconoce el riesgo de suplantación de identidad y de uso de los datos para campañas de engaño masivo. Por ello ha habilitado teléfonos de ayuda —800 760 366 para clientes de Endesa Energía y 800 760 250 para los de Energía XXI— y asegura haber bloqueado los accesos comprometidos.

Un sector bajo presión

El ataque a Endesa no es un hecho aislado.

Según datos del Instituto Nacional de Ciberseguridad analizados por Pandora FMS, los ataques a sectores esenciales crecieron un 43% el último año, y el energético concentró casi el 9% de los incidentes. “Ya no importa tanto la cantidad de incidentes, sino la gravedad y efectividad de estos”, sostiene Sancho Lerena, consejero delegado de la firma.

“Esto no es un caso aislado, es el síntoma de un patrón: demasiadas compañías siguen sin revisar accesos ni saber quién tiene la llave de qué”.

Para Lerena, la conclusión es clara: los operadores estratégicos están más amenazados que nunca. Y no solo por el robo de datos. “También se busca paralizar sistemas y generar caos y desconfianza. Ese punto es clave, sobre todo ahora que la ciberseguridad y la geopolítica están tan unidas”.

Cómo protegerse tras la filtración

Ante este escenario, los expertos recomiendan reforzar la vigilancia personal y no bajar la guardia durante meses. Fornes enumera una serie de pautas básicas:

• Desconfía de correos que aparenten ser respuestas a conversaciones previas. Una alerta masiva por una filtración es el terreno perfecto para colar enlaces falsos.

• Verifica cada comunicación que supuestamente proceda de una empresa de servicios. Aunque el mensaje esté bien escrito y cite datos personales, no des por hecho que es real.

• Evita revisar facturas o avisos sospechosos en el móvil. La pantalla pequeña dificulta comprobar a dónde lleva un enlace. Mejor hacerlo desde un ordenador.

• No pulses enlaces recibidos por SMS o correo. Si tienes dudas, entra directamente en la página oficial de la compañía.

• No instales aplicaciones que no procedan de fuentes reconocidas.

• Sé extremadamente cauto con las llamadas inesperadas. Nunca facilites datos personales, aunque el interlocutor ya conozca parte de tu información.

Advertencia para todo el país

Endesa se suma así a la lista de grandes empresas españolas que en los últimos meses han sufrido ataques similares. Iberia, Iberdrola, Repsol o Banco Santander también han tenido que gestionar incidentes que ponen en jaque la confianza de los clientes.