Los datos personales, financieros y de contratos energéticos de cientos de miles de españoles clientes de Naturgy están en manos de un ciberdelincuente y podrían acabar circulando por la dark web. Sin embargo, el número podría ser mucho más alto del que señala la compañía en términos oficiales.
Hemos podido hablar con el autor del hackeo, el autodenominado Spain, quien asegura tener en su poder un archivo .csv con 1,34 millones de contratos de usuarios. Además, acusa a la compañía eléctrica y de gas de querer minimizar el número «para pagar menos a la AEPD».
Además, el pirata informático niega otro detalle fundamental respecto al hackeo: Naturgy, después de hacer un análisis exhaustivo, constataba la «inexistencia de una brecha de seguridad» en sus sistemas propios y descartaba que la exfiltración procediera de su plataforma comercial, apuntando a que la falla se había producido en un proveedor externo. Sin embargo, Spain afirma que pudo entrar a través del backend de checkout.naturgy.com, es decir, según él, el acceso no autorizado se dio mediante este subdominio oficial de Naturgy diseñado para el proceso seguro de pagos, contratación de tarifas y gestión de facturas pendientes.
Spain se ceba con las energéticas
Spain salió a la palestra a principios de 2024, con un ciberataque a Endesa que le permitió hacerse con 20 millones de datos de clientes y ex clientes de la compañía.
La semana pasada también ponía en su punto de mira a Fenie Energia. En un foro de la dark web publicaba un anuncio donde se jactaba de tener en su poder 430 GB de datos de la firma que comprendían 1,7 millones de registros. Entre los detalles filtrados supuestamente había nombres, apellidos, teléfonos, emails, direcciones físicas, detalles bancarios, CUPS, etc.
Días después hacía lo propio con Naturgy, recabando información similar de clientes de la energética, aunque originalmente indicaba haber conseguido registros de 1,8 millones de clientes.
En conversaciones con este medio el hacker de sombrero negro reconoce que ha intentado negociar con Fenie Energia y Endesa pero «nunca se lo toman en serio». Revela que todavía no ha «vendido nada». «Si estuvieran interesados en negociar, se pondrían en contacto conmigo», concluye.
Deja una respuesta