Bretxa de dades d’Endesa amb informació personal i bancària compromesa
Endesa va comunicar una bretxa amb dades identificatives i de contacte, DNI, IBAN i dades de contractes; segons l’empresa, no es van comprometre contrasenyes.
Què ha passat
Endesa va comunicar una bretxa amb dades identificatives i de contacte, DNI, IBAN i dades de contractes d’Endesa Energía. Segons l’empresa, no es van comprometre contrasenyes.
Per què importa
El risc principal són les suplantacions i els fraus personalitzats amb aquestes dades. Qui té el DNI, l’IBAN i les dades del contracte pot trucar dient que és la teva comercialitzadora i sonar creïble, perquè sap exactament quin contracte tens, a nom de qui està i on es cobra. No cal que la víctima sigui descuidada: n’hi ha prou que la trucada arribi en un moment en què el canvi de compte sembli rutina. Que no hi hagués contrasenyes compromeses limita l’abast, però no redueix la credibilitat del frau. El frau arriba per telèfon o per correu, amb dades certes i una petició que sembla administrativa.
Què recomanem
Verificar per un canal independent qualsevol petició de pagament o canvi de compte bancari, i avisar administració i finances d’aquest tipus de frau. La trucada s’ha de tallar i tornar a fer pel número que ja consta, mai pel que facilita qui truca. En una empresa, l’avís a finances importa tant com l’avís al client afectat. Si ja s’ha donat una dada, convé avisar el banc i canviar el compte de cobrament com més aviat millor.
Servei relacionat: ciberseguridad
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.