El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una alerta de "importancia alta" debido a un ciberincidente que ha afectado a Energía XXI, la comercializadora de referencia del grupo Endesa, cuyo presidente es Juan Sánchez-Calero y su consejero delegado José Bogas. Este incidente ha resultado en la exposición de datos personales y bancarios de los clientes. La empresa ha asegurado que las credenciales de acceso a la web no se han visto comprometidas, pero es vital que los afectados tomen medidas de precaución.
Si eres cliente de Energía XXI y has recibido el comunicado de la empresa, es esencial que revises periódicamente la información disponible en Internet para asegurarte de que tus datos no están siendo utilizados sin tu consentimiento. Una práctica recomendada es el egosurfing, que te permitirá saber qué información sobre ti circula en la red.
En caso de encontrar información personal que no deseas que sea pública, puedes ejercer tu derecho al olvido a través de la Agencia Española de Protección de Datos.
Recomendaciones para los afectados:
- Comprobar los datos comprometidos.
- Cambiar tus contraseñas y usar correos electrónicos alternativos.
- Denunciar ante las Fuerzas y Cuerpos de Seguridad del Estado si es necesario.
Para evitar fraudes relacionados con la ingeniería social:
- Elimina y bloquea correos electrónicos, SMS o WhatsApp sospechosos.
- No reenvíes comunicaciones fraudulentas ni compartas información de tus contactos.
- No hagas clic en enlaces de origen no confiable.
- Mantén tus dispositivos y equipos informáticos actualizados y seguros.
- Aumenta la precaución ante llamadas telefónicas sospechosas.
En caso de dudas o actividad sospechosa, contacta con la Línea de Ayuda en Ciberseguridad. Además, puedes verificar si tu correo electrónico ha sido expuesto a raíz de este incidente u otro.
El INCIBE ha informado que Energía XXI ha emitido un comunicado explicando lo sucedido y detallando las medidas que adoptarán para evitar futuros casos. Han ofrecido recomendaciones para proteger a sus clientes de posibles campañas de phishing, smishing y llamadas telefónicas fraudulentas, y la opción de consultar cualquier duda relacionada con el incidente a través de INCIBE.
