El 12 de enero, Endesa y Energía XXI informaron de un acceso no autorizado a datos de sus clientes: identificación, contacto, DNI, datos del contrato y datos de pago, incluido el IBAN. Las contraseñas no se vieron afectadas. Endesa suministra luz y gas a más de 10 millones de clientes en España y Portugal.
Según BleepingComputer, en el momento del comunicado no había pruebas de uso fraudulento, pero Endesa advirtió del riesgo de suplantación y phishing. Con un nombre, un DNI y un IBAN auténticos, un correo o una llamada falsa resultan muy convincentes.
Para una empresa, el escenario típico es el cambio de cuenta bancaria: alguien se hace pasar por un proveedor, conoce datos reales y pide que el próximo pago vaya a otra cuenta.
Un engaño con tus datos reales no parece un engaño: parece un trámite.
En OLATIC configuramos la protección del correo frente a suplantaciones y formamos a los equipos de administración para reconocer este tipo de fraude.
Formar a la plantilla ayuda, pero nadie acierta siempre. Defender for Office revisa enlaces y adjuntos antes de que el error de una persona se convierta en un problema de toda la empresa.
El doble factor también se puede saltar: si el atacante envía avisos sin parar, alguien acaba pulsando «Aprobar». Así funciona la trampa y así se desactiva.
Un aviso de que contraseñas de tu empresa aparecen en una filtración no es para dejarlo en el cajón. Estos son los pasos, en orden, para actuar con cabeza.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Te enviamos la checklist a . Si no la ves, mira en la carpeta de correo no deseado.
