Nueva filtración de datos en una multinacional española. La mayor eléctrica del país y de Europa, Iberdrola, ha reconocido este miércoles haber sufrido un ciberataque que ha dejado al descubierto los datos —nombre, apellidos y número de DNI— de algo más de 600.000 clientes. La incursión no autorizada se produjo entre los días 5 y 7 de mayo, fecha en la que la compañía puso el asunto en manos de la Agencia Española de Protección de Datos y de las Fuerzas y Cuerpos de Seguridad del Estado.
El ciberataque, adelantado por El Español y que este diario ha podido confirmar, ya ha sido comunicado a todos los afectados, según la eléctrica. Los ciberdelincuentes no han logrado acceder a la “información más sensible”, según un portavoz de Iberdrola. Los datos filtrados pertenecen tanto a clientes del mercado regulado como del mercado libre de luz y de gas. “No hay un segmento específico”, apuntan desde la eléctrica, que lleva en alerta desde el inicio de la guerra en Ucrania.
Iberdrola ya sufrió un importante ciberataque en febrero y en marzo de 2022 —justo al inicio de la invasión—, cuando quedaron al descubierto los datos de 1,3 millones de clientes. En aquella ocasión, además del nombre, los apellidos y el DNI, también se filtró el número de teléfono y el correo electrónico. Hace poco más de un mes, la Agencia Española de Protección de Datos (AEPD) impuso cuatro multas a la matriz y a su filial de redes (I-DE) por las brechas de seguridad que hicieron posible la filtración.
La energética se convierte, así, en la tercera multinacional española en sufrir un ciberataque que deja al descubierto los datos de sus clientes. El día 14 fue el Banco Santander el que reconoció un “acceso no autorizado” a su sistema. Este martes fue Telefónica la que reconocía que investigaba una posible filtración de datos de 120.000 clientes y empleados tras un ataque a una base de datos con más de dos millones de registros.
Sigue toda la información de Economía y Negocios en Facebook y X, o en nuestra newsletter semanal