Repsol sufre un ciberataque a su base de datos de clientes de electricidad y gas en Espa?a

Repsol ha sufrido un ciberataque a su base de datos de clientes de electricidad y gas en Espa?a, seg¨²n ha hecho p¨²blico la empresa este jueves en un correo a sus clientes afectados. La energ¨¦tica espa?ola detect¨® el pasado 10 de septiembre un acceso parcial a datos de clientes de electricidad y gas en el pa¨ªs, como consecuencia de un incidente sufrido por uno de sus proveedores tecnol¨®gicos. La petrolera, que destaca que ha implementado de ¡°manera inmediata medidas para subsanar el incidente¡±, ha evitado precisar el n¨²mero total de afectados por el acceso no autorizado.

La informaci¨®n comprometida, afirma Repsol, no incluye datos sensibles, financieros (cuentas bancarias, tarjetas de cr¨¦dito), contrase?as o datos de consumo el¨¦ctrico. Los datos afectados son nombre y apellidos, DNI, domicilio, datos de contacto y CUPS. Repsol, afirma en el email a sus clientes, ¡°lamenta esta situaci¨®n y las molestias que pueda causar a los clientes afectados¡±, a quienes ha comenzado a informar en la tarde de este jueves de forma proactiva a trav¨¦s del correo electr¨®nico. De momento, la empresa no ha enviado ninguna comunicaci¨®n sobre este incidente a la Comisi¨®n Nacional del Mercado de Valores (CNMV).

En su informe de gesti¨®n de 2023, publicado en febrero de este a?o, Repsol se?alaba que ¡°la situaci¨®n geopol¨ªtica mundial, la aceleraci¨®n de las tecnolog¨ªas digitales, incluyendo la IA, y la evoluci¨®n de los cibercriminales¡± obligaban a la empresa a ¡°estimar un incremento de los riesgos de ciberseguridad¡±. La compa?¨ªa destacaba que durante el pasado a?o no hab¨ªa sufrido ninguna brecha relevante de ciberseguridad

La compa?¨ªa se suma as¨ª a la larga lista de grandes empresas espa?olas que han sufrido ciberataques este a?o. En mayo de este a?o, Iberdrola reconoci¨® haber sufrido un ciberataque que ha dejo al descubierto los datos de 850.000 clientes en Espa?a. Al igual que en el caso de Repsol, la energ¨¦tica asegur¨® que se trat¨® de un acceso a una base de datos operada por un proveedor. Un poco despu¨¦s, la francesa TotalEnergies admiti¨® un ¡°acceso no autorizado¡± a los datos de m¨¢s de 210.000 usuarios en Espa?a.

Un estudio reciente de Google se?ala que los blancos favoritos de los ciberdelincuentes fueron los servicios financieros (17%), seguidos por los servicios empresariales y de tipo profesional (13%) y las entidades de alta tecnolog¨ªa (12%). Adem¨¢s de afectar a los usuarios, el Fondo Monetario Internacional (FMI) ha advertido que los ciberataques pueden causar problemas de financiaci¨®n para las compa?¨ªas, perjudicando su solvencia, adem¨¢s del da?o reputacional. Seg¨²n el organismo, el tama?o de las p¨¦rdidas extremas se ha cuadruplicado desde 2017, hasta 2.500 millones.