Esta semana ha sido especialmente difícil para los departamentos de ciberseguridad de las grandes compañías españolas. Telefónica confirmó que estaba investigando una posible brecha de seguridad, y ahora otras dos grandes empresas del IBEX 35 han confirmado varios ciberataques que han puesto en riesgo los datos personales de cientos de miles de sus clientes.
Iberdrola, el mayor proveedor de energía eléctrica en España, ha sido víctima de un ciberataque. Según la compañía, este ataque ha puesto en riesgo los datos personales de 850.000 clientes, incluyendo nombres, apellidos, DNI y correos electrónicos, pero no datos financieros. El ciberataque se detectó el pasado 7 de mayo a través de un proveedor. Una vez detectada la brecha de seguridad, Iberdrola comunicó el incidente a la Policía y a la Agencia Española de Protección de Datos. Los clientes afectados han sido informados por carta.
Por otro lado, el ciberataque al Grupo Santander se comunicó hace unas semanas, pero recientemente apareció una gigantesca base de datos de clientes del Santander en BreachForums, un foro de la Dark Web. El pasado 14 de mayo, el Grupo Santander informó de un acceso no autorizado a su base de datos, afectando a clientes de Santander Chile, España y Uruguay, así como a empleados y exempleados del grupo. Aunque no se obtuvieron credenciales de acceso o contraseñas, los datos personales filtrados pueden ser utilizados para realizar estafas.
Los ciberataques a las grandes compañías del IBEX 35 son una práctica habitual. Sus sistemas se ven atacados constantemente, pero trabajan para que no tengan éxito. Las Fuerzas de Seguridad están investigando si estos ataques guardan alguna relación o si simplemente forman parte de una práctica cada vez más extendida.
Imagen: Xataka
