Un attore di minacce informatiche noto come "spagna" ha rivendicato la responsabilità di una grave violazione dei dati che coinvolge Endesa, una delle più grandi aziende energetiche spagnole, accusando il furto di informazioni personali legate a oltre 20 milioni di individui, secondo Hackmanac. Le accuse sono emerse lunedì e sono attualmente sotto indagine, senza alcuna conferma indipendente finora.
Secondo l'attore della minaccia, il dataset compromesso si estende su circa 1,05 terabyte su più file SQL e includerebbe dati altamente sensibili come dati bancari IBAN, numeri di identità nazionali, indirizzi, informazioni di contatto e registri di fatturazione dei clienti. Se verificata, la violazione rappresenterebbe uno degli incidenti informatici più significativi che hanno colpito il settore energetico spagnolo negli ultimi anni.
L'allarme è stato segnalato da Hackmanac, che ha dichiarato che le informazioni sono state raccolte da fonti chiare e dark web accessibili al pubblico come parte del suo sistema di allerta precoce. Hackmanac sottolinea che l'incidente rimane non verificato e che nessun dato riservato è stato scaricato o ridistribuito dai suoi analisti. Si prevede che le autorità e gli esperti di cybersecurity valuteranno l'entità e l'autenticità delle affermazioni nelle prossime ore, quindi questa è una notizia in evoluzione...
Come indicato su X:
Un attore minaccioso noto come "spagna" sostiene di aver violato Endesa e sta vendendo un database presumibilmente nuovo e unico contenente dati su oltre 20 milioni di individui. Il dataset ammonta a circa 1,05 TB su più file.sql e include informazioni sensibili come IBAN, ID nazionali, dati di contatto, indirizzi e record di clienti e fatturazione.
