\u00ab\u00bbEstimado cliente,<\/p>\n\n\n\n
para Endesa Energ\u00eda S.A. (\u201cEndesa Energ\u00eda\u201d), la protecci\u00f3n de la privacidad y la seguridad de los datos personales que tratamos es un compromiso prioritario, as\u00ed como la transparencia en la comunicaci\u00f3n de cualquier aspecto relevante al respecto.<\/p>\n\n\n\n
En este sentido, lamentamos comunicarle que Endesa Energ\u00eda ha detectado un incidente de seguridad, que ha permitido el acceso no autorizado e ileg\u00edtimo a su plataforma comercial. Este incidente ha comprometido la confidencialidad de ciertos datos de los que Endesa Energ\u00eda es responsable.<\/p>\n\n\n\n
A pesar de las medidas de seguridad implementadas por esta compa\u00f1\u00eda, hemos detectado evidencias de un acceso no autorizado e ileg\u00edtimo a ciertos datos personales de nuestros clientes relativos a sus contratos energ\u00e9ticos entre los cuales se encuentran los suyos. La investigaci\u00f3n en el momento actual refleja que el actor malicioso habr\u00eda tenido acceso y podr\u00eda haber exfiltrado de nuestros sistemas datos identificativos b\u00e1sicos, de contacto, DNIs y datos relativos a su contrato con Endesa Energ\u00eda y eventualmente sus medios de pago (IBANs), si bien, en ning\u00fan caso, se han visto comprometidos datos de acceso a contrase\u00f1as.<\/p>\n\n\n\n
En cuanto Endesa Energ\u00eda ha tenido conocimiento del incidente, se han activado los protocolos y procedimientos de seguridad establecidos al efecto, as\u00ed como todas las medidas t\u00e9cnicas y organizativas necesarias para contenerlo, mitigar sus efectos y prevenir que se repita en el futuro, permitiendo as\u00ed contener de manera inmediata y satisfactoria el incidente detectado e impidiendo el acceso no autorizado. Dichas medidas incluyen, entre otras, el bloqueo inmediato de los usuarios de acceso comprometidos, el an\u00e1lisis de los registros logs<\/em> y la notificaci\u00f3n a todos los clientes cuyos datos han sido comprometidos.<\/em> Igualmente, se est\u00e1 realizando un seguimiento continuo especial de los sistemas para detectar cualquier actividad sospechosa. Asimismo, cumpliendo con la normativa aplicable, tras una valoraci\u00f3n inicial del incidente, Endesa Energ\u00eda ha notificado el incidente a las autoridades competentes, incluyendo la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos. La investigaci\u00f3n tanto a nivel interno como con nuestros proveedores contin\u00faa en curso para obtener una comprensi\u00f3n completa de lo sucedido y tomar cualquier otra medida que sea necesaria.<\/p>\n\n\n\n A fecha de esta comunicaci\u00f3n, no hay constancia de que se haya realizado uso fraudulento alguno de los datos afectados por el incidente, resultando improbable que se materialice una afectaci\u00f3n de alto riesgo para sus derechos y libertades. Aun as\u00ed, este acceso no autorizado a sus datos por parte del actor malicioso podr\u00eda acarrear el intento, por su parte, de usurpar o suplantar su identidad, publicar dichos datos con la correspondiente p\u00e9rdida de control sobre los mismos o utilizarlos para emprender acciones de phishing<\/em> o env\u00edo de spam<\/em> contra usted. Es por ello que le recomendamos que preste especial atenci\u00f3n a posibles comunicaciones sospechosas que pudiera recibir en los pr\u00f3ximos d\u00edas y que comunique cualquier anomal\u00eda o desconfianza que pudiera detectar al respecto a trav\u00e9s de nuestro centro de atenci\u00f3n telef\u00f3nica llamando al siguiente n\u00famero de tel\u00e9fono: 800.760.366.<\/p>\n\n\n\n Asimismo, le recomendamos que no proporcione datos personales o informaci\u00f3n sensible a personas que no conozca de primera mano y que, en caso de cualquier sospecha de uso fraudulento de su informaci\u00f3n o datos, lo ponga en nuestro conocimiento o en el de las Fuerzas y Cuerpos de Seguridad del Estado.<\/p>\n\n\n\n Tanto la operativa como los servicios de la compa\u00f1\u00eda funcionan con total normalidad y puede seguir utiliz\u00e1ndolos.<\/p>\n\n\n\n Rogamos disculpe cualquier inconveniente que este incidente pueda ocasionarle y le reiteramos nuestro compromiso con la seguridad y con el cumplimiento de la normativa de protecci\u00f3n de datos. En cualquier caso, si tuviera cualquier duda sobre esta cuesti\u00f3n, puede ponerse en contacto con el Delegado de Protecci\u00f3n de Datos de Endesa Energ\u00eda en el siguiente correo electr\u00f3nico: contactodpo@endesa.es<\/p>\n\n\n\n En caso de que, en el curso de los pr\u00f3ximos d\u00edas, obtengamos informaci\u00f3n adicional relevante sobre este incidente, nos pondremos en contacto con usted a la mayor brevedad.<\/p>\n\n\n\n \u00a0Atentamente,\u00bb\u00bb<\/p>\n\n\n\n \u00abHan jaqueado la base de datos de clientes de Endesa (cuentas, DNI, correos, tel\u00e9fonos, consumos\u2026) con lo que cabe la posibilidad que los usen para robarnos. \u00bfQu\u00e9 pasos aconsej\u00e1is desde Uni\u00f3n de Consumidores?<\/em>\u00ab<\/p>\n\n\n\n Endesa Energ\u00eda ha empezado a comunicar el incidente de seguridad a sus clientes<\/strong> afectados, que ha puesto en riesgo datos tan sensibles como el documento de identidad y su cuenta bancaria<\/strong>, ante lo que se les pide que est\u00e9n atentos a posibles intentos de fraude.<\/strong><\/p>\n\n\n\n El ‘hackeo’ que ha sufrido recientemente la plataforma comercial de Endesa Energ\u00eda reaviva la preocupaci\u00f3n <\/strong>sobre la seguridad de los datos personales cuando son las propias empresas las que sufren una brecha de seguridad.<\/strong><\/p>\n\n\n\n