Un ciberataque ha expuesto los datos de 600.000 clientes de Iberdrola, según información adelantada por El Español y confirmada por la propia empresa energética. Fuentes de Iberdrola han asegurado que, en ningún caso, los ciberdelincuentes accedieron a información sensible como detalles bancarios, aunque sí a datos personales como nombres, apellidos y, en algunos casos, el DNI de los usuarios.

El incidente ocurrió entre el 5 y el 7 de mayo a través de uno de los proveedores de la empresa. Sin embargo, Iberdrola logró defenderse de la amenaza en cuanto esta fue detectada por sus sistemas informáticos. La noticia de este ataque se conoce apenas un día después de que se informara sobre otro ciberataque a Telefónica, que está investigando un incidente ocurrido en marzo y que afectó a la información de 120.000 clientes y empleados.

Según fuentes consultadas por Vozpópuli, la operadora de telecomunicaciones española está investigando "la legitimidad de la información que dice tener este actor en Internet". Los presuntos ciberdelincuentes publicaron la información en foros de la Deep Web, afirmando que se habrían expuesto los datos de una base de datos de casi 2.7 millones de registros.

En cualquier caso, se trata de información no sensible. Fuentes del sector de la ciberseguridad aseguran que no se habrían robado datos bancarios, numeración de DNIs ni otra información crítica de los usuarios. Los datos expuestos incluirían números de teléfono, direcciones de correo electrónico, nombres completos y direcciones físicas de clientes y empleados de Telefónica.