El sector energético español se enfrenta a la enésima crisis de ciberseguridad tras confirmarse un ciberataque contra Endesa, una de las principales compañías eléctricas del país, y el robo de datos de sus clientes.
Según HackManac, la brecha de seguridad ha comprometido los datos de 30 millones de clientes de electricidad y más de 8 millones de suministros de gas, generando alarma sobre la vulnerabilidad de las infraestructuras críticas.
Este incidente se suma a una serie de ataques recientes contra empresas estratégicas en los últimos años, poniendo en evidencia la necesidad de reforzar los protocolos de defensa digital.
Las autoridades ya han activado protocolos de emergencia, mientras Endesa trabaja contrarreloj para contener el daño. Expertos en ciberseguridad advierten que este ataque podría tener ramificaciones a largo plazo, no solo por el robo de información sensible, sino por posibles interrupciones en el suministro.
El coste económico y reputacional para la compañía aún está por cuantificar.
Detalles del ciberataque a los clientes de Endesa
Según la información publicada, el ataque fue perpetrado por un grupo de ransomware de origen ruso llamado AgencyInt que empleó técnicas de phishing avanzado y explotó vulnerabilidades en sistemas internos.
Los atacantes accedieron a bases de datos con información personal de clientes de Endesa, incluyendo nombres, direcciones, DNIs y detalles contractuales. La intrusión permaneció sin detectar durante aproximadamente 72 horas, según fuentes cercanas a la investigación.
El ciberataque impactó a prácticamente toda la cartera de clientes de Endesa en España, con especial gravedad en usuarios de servicios combinados de electricidad y gas. También se filtraron documentos sensibles sobre infraestructuras críticas, incluyendo ubicaciones de subestaciones eléctricas, lo que aumenta el riesgo de ataques físicos coordinados.
Consecuencias inmediatas para los clientes
De acuerdo con HackManac, los afectados enfrentan alto riesgo de suplantación de identidad y fraudes financieros debido a la naturaleza detallada de los datos expuestos. Endesa ha recomendado a sus clientes vigilar sus cuentas bancarias y actualizar contraseñas en servicios vinculados a sus correos electrónicos.
Aunque la compañía asegura que el suministro energético no se ha visto afectado, existen reportes de fallos en sistemas de facturación y atención al cliente. Algunos usuarios experimentaron retrasos en la recepción de recibos y dificultades para acceder a plataformas digitales.
Respuesta de Endesa
Enseguida, Endesa activó su protocolo de crisis de inmediato, aislando servidores comprometidos y notificando a la AEPD. La empresa ha contratado especialistas en recuperación de datos para evaluar el alcance total del incidente.
Por su parte, el Ministerio de Asuntos Económicos ha iniciado una investigación exhaustiva, mientras la UE considera incluir este caso en su estrategia de protección de infraestructuras críticas. En casos como estos, las empresas se exponen a sanciones significativas si se demuestra falta de medidas de seguridad adecuadas.
La ciberseguridad en el sector energético
No cabe duda que el sector energético sigue siendo objetivo prioritario para cibercriminales, con un incremento del 40% en ataques a infraestructuras críticas durante 2023 en España.
Los analistas en ciberseguridad subrayan la urgencia de modernizar sistemas de seguridad e implementar medidas como autenticación multifactor y cifrado avanzado. La falta de preparación ante estas amenazas conlleva no solo elevados costes económicos sino también riesgos para la seguridad nacional.
Mientras Endesa trabaja para normalizar sus operaciones, este incidente evidencia la creciente sofisticación de los ciberataques contra infraestructuras vitales. La colaboración entre sectores públicos y privados, junto con mayores inversiones en ciberseguridad, se presenta como única vía para garantizar la protección de servicios esenciales.
Y es que, episodios como estos no dejan de aumentar con el paso de los años. Y en la mayoría de éstos, ciberdelincuentes rusos están detrás de estas operaciones siendo España uno de los países más afectados de toda Europa.
