De nuevo, una compañía energética vuelve a estar en el punto de mira de los ciberdelincuentes. Un actor de amenazas ha publicado en un foro de la dark web un anuncio en el que asegura disponer de una base de datos perteneciente a la comercializadora española Gana Energía, aunque desde esta aseguran a Escudo Digital que sus sistemas no se han visto afectados por ninguna fuga de información.
Según asegura el cibermalo, el conjunto de información contendría más de 2 millones de registros de clientes y ya estaría disponible para su venta, para cuya negociación emplaza a los interesados a comunicarse a través de Telegram.
El actor de amenazas sostiene que los datos procederían de los sistemas de gestión de clientes y contratos de la compañía.
Los registros incluirían detalles de identificación personal, como nombres y apellidos de los clientes, números de DNI/NIF, fechas de nacimiento, direcciones postales, teléfonos y direcciones de correo electrónico.
Asimismo, también contendrían números IBAN y otra información relacionada con los pagos, además de datos sobre contratos de suministro de electricidad y gas, facturación, gestión de cuentas y distintos parámetros asociados a los servicios contratados.
La publicación también hace referencia a información administrativa vinculada a la gestión comercial, incluyendo referencias de contratos, identificadores internos, estados de los servicios, datos de facturación, observaciones y otros campos utilizados, supuestamente, por los sistemas de la empresa para la administración de clientes.
Para demostrar que no ‘va de farol’ el pirata informático ha compartido un archivo de ejemplo con una parte de la información.
Gana Energía reveló en abril que contaba con 525.000 clientes, tras crecer casi un 68% en el último año. Así, la cifra sería muy inferior a los 2 millones de registros que afirma tener el hacker en su poder.
Esto podría explicarse porque una base de datos interna puede contener múltiples registros por cliente (por ejemplo, varios contratos de luz y gas, históricos de facturas, direcciones, cambios de titular, registros de gestión o tablas relacionadas), además de clientes antiguos o potenciales.
La empresa fundada en 2015 con el objetivo de «ofrecer los precios más competitivos del mercado y un servicio transparente, poniendo el foco en la satisfacción y tranquilidad del cliente». Gana Energía cuenta con tarifas de luz y gas para hogares, empresas e industria, proporcionando precio fijo, discriminación horaria y precio de coste.
Desde Escudo Digital nos hemos puesto en contacto con la empresa energética para conocer más detalles del incidente y saber qué medidas ha tomado la compañía al respecto. Desde esta se muestran tranquilos y explican a este medio de comunicación que, «hemos analizado los datos que están en esa lista y podemos confirmar que no se trata de una fuga nuestra, ni de ningún ataque, ni nada que afecte a datos de clientes de Gana Energía. Muchos de los productos que ahí figuran aluden a otras grandes comercializadoras, aunque no creemos que esta base de datos ni siquiera sea de ellas. Lo más probable es que se trate de una base de datos de alguna asesoría energética que hace ventas para multitud de comercializadoras, pero no es ni de las grandes, ni nuestra”.
Acerca del autor
