Un ciberdelincuente conocido como "spain" ha reivindicado la responsabilidad de una importante violación de datos que afecta a Endesa, una de las mayores empresas energéticas de España, alegando el robo de información personal vinculada a más de 20 millones de personas, según Hackmanac. Las afirmaciones salieron a la luz el lunes y actualmente se están investigando, sin confirmación independiente hasta el momento.
Según el actor de la amenaza, el conjunto de datos comprometidos abarca aproximadamente 1,05 terabytes en múltiples archivos SQL y supuestamente incluye datos muy sensibles como detalles bancarios IBAN, números de identidad nacionales, direcciones, información de contacto y registros de facturación de clientes. De verificarse, la brecha representaría uno de los incidentes cibernéticos más importantes que han afectado al sector energético español en los últimos años.
La alerta fue dada a conocer por Hackmanac, que afirmó que la información se recopiló a partir de fuentes claras y oscuras de acceso público como parte de su sistema de alerta temprana. Hackmanac subraya que el incidente sigue sin verificarse y que sus analistas no descargaron ni redistribuyeron datos confidenciales. Se espera que las autoridades y los expertos en ciberseguridad evalúen el alcance y la autenticidad de las afirmaciones en las próximas horas, por lo que se trata de una noticia en desarrollo...
Como se afirma en X:
Un actor de amenazas conocido como "España" afirma haber accedido a Endesa y está vendiendo una base de datos supuestamente nueva y única que contiene datos de más de 20 millones de personas. Según se informa, el conjunto de datos suma alrededor de 1,05 TB en múltiples archivos .sql e incluye información sensible como IBAN, DNI, datos de contacto, direcciones y registros de clientes y facturación.
