Un ciberataque a Iberdrola deja al descubierto los datos de 850.000 clientes en Espa?a

Nueva filtraci¨®n de datos en una multinacional espa?ola. La mayor el¨¦ctrica del pa¨ªs y de Europa, Iberdrola, ha reconocido este mi¨¦rcoles haber sufrido un ciberataque que ha dejado al descubierto los datos ¡ªnombre, apellidos y n¨²mero de DNI¡ª de 850.000 clientes, casi 200.000 m¨¢s de los comunicados inicialmente. La incursi¨®n no autorizada se produjo entre los d¨ªas 5 y 7 de mayo, fecha en la que la compa?¨ªa puso el asunto en manos de la Agencia Espa?ola de Protecci¨®n de Datos y de las Fuerzas y Cuerpos de Seguridad del Estado.

El ataque cibern¨¦tico, adelantado por El Espa?ol y confirmado por este diario, fue ¡°a trav¨¦s de un proveedor¡± y ya ha sido comunicado por correo electr¨®nico a todos los afectados, seg¨²n la el¨¦ctrica. Los ciberdelincuentes no han logrado acceder a la ¡°informaci¨®n m¨¢s sensible¡±, subraya un portavoz de Iberdrola, que afirma que la brecha se cerr¨® de forma ¡°inmediata¡±, el mismo d¨ªa 7 en el que el departamento inform¨¢tico de la compa?¨ªa fue consciente de lo ocurrido. La empresa tiene casi 11 millones de clientes en Espa?a, entre luz (10,4 millones) y gas (1,3).

Usuarios de todo tipo

Los datos filtrados pertenecen tanto a clientes del mercado libre (600.000) como del regulado (250.000). ¡°No hay un segmento espec¨ªfico¡±, apuntan desde la el¨¦ctrica, que lleva en alerta por ataques cibern¨¦ticos desde el inicio de la guerra en Ucrania. La empresa no ha enviado ninguna comunicaci¨®n sobre este incidente a la Comisi¨®n Nacional del Mercado de Valores (CNMV).

Iberdrola se convierte, as¨ª, en la tercera multinacional espa?ola en sufrir un ciberataque que deja al descubierto los datos de sus clientes. El d¨ªa 14 fue el Banco Santander el que reconoci¨® un ¡°acceso no autorizado¡± a sus sistemas inform¨¢ticos que afectaba a sus clientes en Espa?a, Chile y Uruguay. Y este mismo martes ha sido Telef¨®nica la que admit¨ªa que investiga una posible filtraci¨®n de datos de 120.000 clientes y empleados tras un posible ataque a una base de datos con m¨¢s de dos millones de registros.

El Instituto Nacional de Ciberseguridad (Incibe) recomienda utilizar herramientas web como Have i Been Pwned, que recopilan todas las filtraciones de datos y que permiten localizar las direcciones de correo electr¨®nico potencialmente afectadas.

Segunda filtraci¨®n desde 2022

La energ¨¦tica ya sufri¨® un importante ciberataque en febrero y en marzo de 2022 ¡ªjusto al inicio de la invasi¨®n rusa de Ucrania¡ª, cuando quedaron al descubierto los datos de 1,3 millones de clientes. En aquella ocasi¨®n, adem¨¢s del nombre, los apellidos y el DNI, tambi¨¦n se filtr¨® el n¨²mero de tel¨¦fono y la direcci¨®n de email.

Hace poco m¨¢s de un mes, la Agencia Espa?ola de Protecci¨®n de Datos impuso cuatro multas a la matriz y a su filial de redes (I-DE) por las brechas de seguridad que hicieron posible la filtraci¨®n. Entonces, un portavoz de la el¨¦ctrica ¡ªque afirma contar con 400 profesionales dedicados a la ciberseguridad en todo el mundo¡ª calific¨® las sanciones de ¡°injustificadas y desproporcionadas¡±.

¡°En los ¨²ltimos a?os hemos aumentado los recursos humanos y econ¨®micos para protegernos. Es una prioridad para nosotros¡±, afirman desde el departamento de comunicaci¨®n de la el¨¦ctrica que preside Ignacio S¨¢nchez Gal¨¢n. ¡°Trabajamos de forma continua para combatir los ciberataques, actuando siempre con total transparencia y colaborando con los reguladores y supervisores¡±.

Sigue toda la informaci¨®n de Econom¨ªa y Negocios en Facebook y X, o en nuestra newsletter semanal