Una alerta difundida en foros y canales especializados en ciberseguridad ha encendido la preocupación en España tras un ciberataque y la supuesta filtración masiva de datos vinculados a Endesa, una de las principales compañías energéticas del país. Según la información publicada por la plataforma de inteligencia de amenazas Hackmanac, un actor malicioso identificado como “spain” afirma haber accedido a los sistemas de la compañía y estar en posesión de una base de datos inédita que contendría información personal y financiera de más de 20 millones de personas.
El incidente, clasificado como cibercrimen y todavía pendiente de verificación, habría sido observado el 5 de enero de 2025 y afectaría directamente a un operador crítico del sector energía y utilities, lo que eleva de forma significativa el potencial impacto del suceso, tanto a nivel económico como de seguridad nacional.
Una base de datos de más de un terabyte con información altamente sensible
De acuerdo con la publicación de Hackmanac, el actor de amenazas estaría ofreciendo a la venta un conjunto de datos de aproximadamente 1,05 terabytes, distribuido en múltiples archivos con formato .sql, lo que sugiere que la información procede directamente de sistemas de bases de datos estructurados y no de simples recopilaciones parciales.
El contenido del presunto volcado resulta especialmente preocupante. Entre los datos comprometidos figurarían números IBAN, documentos nacionales de identidad, direcciones físicas, datos de contacto, así como registros de clientes y facturación. De confirmarse, se trataría de una de las mayores filtraciones de datos personales jamás registradas en España y una de las más graves dentro del sector energético europeo.
La combinación de información financiera, identificadores oficiales y datos de consumo convierte este conjunto en un activo de alto valor para el ecosistema criminal, ya que podría ser utilizado para fraude bancario, suplantación de identidad, campañas de ingeniería social altamente personalizadas o incluso extorsión dirigida.
Infraestructuras críticas en el punto de mira
El presunto ataque vuelve a poner de relieve la creciente presión que sufren las infraestructuras críticas por parte de actores cibercriminales. Las compañías energéticas son objetivos prioritarios por varias razones: gestionan grandes volúmenes de datos personales, operan sistemas industriales complejos y desempeñan un papel esencial en el funcionamiento de la sociedad.
Aunque en este caso no se ha informado de interrupciones en el suministro eléctrico ni de impactos operativos, la sola posibilidad de una brecha de esta magnitud en una empresa como Endesa plantea interrogantes sobre la resiliencia de los sistemas de información, la segmentación de redes y los controles de acceso a bases de datos críticas.
Los expertos advierten de que, en muchos casos, los ataques no buscan sabotear el servicio, sino monetizar los datos robados, aprovechando que las filtraciones masivas continúan siendo uno de los modelos de negocio más rentables del cibercrimen.
Un actor aún desconocido y una verificación pendiente
El actor que reclama la autoría del ataque se identifica como “spain”, un alias que, por el momento, no está claramente vinculado a un grupo criminal conocido. Esta falta de atribución dificulta evaluar el nivel de sofisticación del atacante y su historial previo, un factor clave para determinar la credibilidad de la amenaza.
Hackmanac subraya que la alerta se basa en información obtenida de fuentes abiertas y de la dark web, y que no se ha descargado ni redistribuido ningún dato confidencial. La plataforma actúa como sistema de alerta temprana, proporcionando visibilidad sobre posibles incidentes antes de que sean confirmados oficialmente por las organizaciones afectadas o por las autoridades.
En este punto, el estado del incidente sigue siendo “pendiente de verificación”, lo que significa que no existe aún confirmación pública por parte de Endesa ni de organismos reguladores sobre la autenticidad de la filtración.
