Mensagens anteriores

O setor energético espanhol está em alerta após um cibercriminoso, que opera sob o pseudónimo "spain", ter reivindicado a responsabilidade por uma violação de segurança massiva na Endesa, uma das maiores empresas de energia de Espanha. O atacante alega ter em sua posse informações pessoais pertencentes a mais de 20 milhões de indivíduos.

A situação, que começou a circular esta segunda-feira, expõe alegadamente um volume gigantesco de dados sensíveis, embora ainda não exista confirmação independente sobre a veracidade do incidente.

Detalhes da informação comprometida

De acordo com as alegações do pirata informático, a base de dados comprometida tem um tamanho aproximado de 1,05 terabytes e está organizada em múltiplos ficheiros SQL. A gravidade da situação prende-se com a natureza da informação que supostamente foi exfiltrada.

O conjunto de dados inclui, segundo o atacante, detalhes bancários como números IBAN, números de identificação nacional (DNI), moradas completas, informações de contacto e registos de faturação dos clientes. A confirmação destas alegações representaria um dos incidentes de segurança mais graves a atingir o setor energético em Espanha nos últimos anos.

A informação foi inicialmente sinalizada através de um alerta da Hackmanac, uma entidade que monitoriza ameaças cibernéticas.

Investigação e verificação

A Hackmanac esclarece que as informações foram recolhidas a partir de fontes acessíveis publicamente na "clear web" e na "dark web", como parte do seu sistema de alerta precoce. No entanto, a organização sublinha que o incidente permanece não verificado e garante que os seus analistas não descarregaram nem redistribuíram quaisquer dados confidenciais.

Neste momento, a comunidade de cibersegurança e as autoridades competentes estão a trabalhar para avaliar a autenticidade das reivindicações e o alcance real deste possível ataque. Até ao momento, a Endesa não emitiu uma confirmação oficial sobre a ocorrência desta violação nos seus sistemas e desconhece-se se, por entre os dados, encontram-se os de clientes em Portugal - onde a empresa também se encontra em atividade.