- Ciberatako kontraŭ la komerca platformo de Endesa kaj Energía XXI kun aliro al personaj kaj bankaj datumoj de milionoj da klientoj.
- La hakisto "Hispanio" asertas esti ŝtelinta pli ol 1 TB da informoj kun ĝis 20 milionoj da registroj.
- Pasvortoj netuŝitaj, sed alta risko de fraŭdo, fiŝado kaj identecŝtelo.
- Endesa aktivigas sekurecajn protokolojn, informas AEPD, INCIBE kaj la Policon, kaj ofertas helptelefonojn.
La lastatempa Ciberatako kontraŭ Endesa kaj ĝia reguligita energiprovizanto Energía XXI Tio vekis zorgojn pri la protekto de personaj datumoj en la energisektoro. La kompanio agnoskis neaŭtorizita aliro al ĝia komerca platformo, kiu malkaŝis sentemajn informojn de milionoj da uzantoj en Hispanio.
Laŭ la deklaroj de la kompanio al la koncernatoj, la okazaĵo permesis al atakanto ĉerpi datumojn rilatajn al kontraktoj pri elektro kaj gasoinkluzive de kontaktinformoj, identecaj dokumentoj kaj bankaj detaloj. Kvankam la elektro- kaj gasprovizo ne estis kompromitita, la amplekso de la rompo igas ĝin unu el la plej delikataj epizodoj de la lastaj jaroj en la eŭropa energisektoro.
Kiel okazis la atako kontraŭ la platformo de Endesa
La elektra kompanio klarigis, ke malica aganto sukcesis superi la efektivigitajn sekurecajn mezurojn sur ilia komerca platformo kaj aliro datumbazoj kiuj enhavas klientajn informojn ambaŭ de Endesa Energía (libera merkato) kaj Energía XXI (reguligita merkato). La okazaĵo laŭdire okazis fine de decembro kaj Ĝi malkaŝiĝis kiam detaloj pri la supozebla rabo komencis cirkuli en malhelaj retaj forumoj..
Endesa priskribas la okazintaĵon kiel "neaŭtorizita kaj neleĝa aliro" krom ĝiaj komercaj sistemoj. Surbaze de komenca interna analizo, la kompanio konkludas, ke la entrudiĝinto havus aliron kaj povus esti elfiltrinta malsamaj blokoj de informoj asociitaj kun energiaj kontraktoj, kvankam ĝi asertas, ke la ensalutaj akreditaĵoj uzantoj restis sekuraj.
La ciberatako, laŭ kompaniaj fontoj, okazis malgraŭ la sekurecaj mezuroj jam efektivigitaj kaj devigis detalan revizion de ĝia teknikaj kaj organizaj procedurojParalele, interna enketo estis lanĉita en kunlaboro kun ĝiaj teknologiaj provizantoj por detale rekonstrui kiel la entrudiĝo okazis.
Dum tiu enketo daŭras, Endesa emfazas, ke Iliaj komercaj servoj daŭre funkcias normaleKvankam la aliro de iuj uzantoj estis blokita kiel mezuro por enhavi la problemon, la prioritato en ĉi tiuj unuaj tagoj estis identigi la koncernitajn klientojn kaj rekte sciigi ilin pri la okazintaĵo.
Kiuj datumoj estis kompromititaj en la ciberatako
La komunikaj detaloj de la kompanio, kiujn la atakanto povis aliri bazaj personaj kaj kontaktaj informoj (nomo, familia nomo, telefonnumeroj, poŝtadresoj kaj retpoŝtadresoj), kaj ankaŭ informoj rilataj al kontraktoj pri elektro- kaj gasprovizado.
La eble likitaj informoj ankaŭ inkluzivas identigaj dokumentoj kiel ekzemple la Nacia Identiga Dokumento (DNI) kaj, en certaj kazoj, la IBAN-kodoj de bankaj kontoj rilataj al fakturpagoj. Tio estas, ne nur administraj aŭ komercaj datumoj, sed ankaŭ aparte sentemaj financaj informoj.
Krome, diversaj fontoj kaj likoj publikigitaj en specialigitaj forumoj sugestas, ke la kompromititaj datumoj inkludus energio kaj teknikaj informoj detalaj informoj, kiel ekzemple la CUPS (unika provizopunkta identigilo), faktura historio, aktivaj elektro- kaj gaskontraktoj, registritaj okazaĵoj aŭ reguligaj informoj ligitaj al certaj klientaj profiloj.
La kompanio tamen insistas, ke la pasvortoj por aliri la privatajn areojn de Endesa Energía kaj Energía XXI ne estis trafitaj pro la okazaĵo. Tio signifas, ke principe la atakantoj ne havus la necesajn ŝlosilojn por rekte aliri la retajn kontojn de klientoj, kvankam ili ja havas sufiĉe da datumoj por provi trompi ilin per personigita fraŭdo.
Parto de la iamaj klientoj de la kompanio ankaŭ komencis ricevi sciigojn avertante ilin pri la ebla malkovro de iliaj datumoj, kio sugestas, ke la rompo influas historiajn registrojn kaj ne nur nuntempe aktivajn kontraktojn.
La versio de la retpirato: pli ol 1 TB kaj ĝis 20 milionoj da registroj
Dum Endesa analizas la precizan amplekson de la okazaĵo, la ciberkrimulo, kiu asertas respondecon pri la atako, nomante sin "Hispanio" en la malhela retoLi proponis sian propran version de la okazaĵoj en specialigitaj forumoj. Laŭ lia rakonto, li sukcesis aliri la koncernajn sistemojn de la kompanio. iom pli ol du horoj kaj elfiltri datumbazon en .sql formato pli grandan ol 1 terabajto.
En tiuj forumoj, Hispanio asertas esti akirinta datumojn de ĉirkaŭ 20 milionoj da homojnombro kiu irus multe pli foren ol la proksimume dek milionoj da klientoj, kiujn Endesa Energía kaj Energía XXI havas en Hispanio. Por pruvi, ke tio ne estas blufo, la atakanto eĉ publikigis specimeno de ĉirkaŭ 1.000 registroj kun realaj kaj konfirmitaj klientaj datumoj.
La ciberkrimulo mem kontaktis amaskomunikilojn specialiĝantajn pri cibersekureco. provizante specifajn informojn de ĵurnalistoj, kiuj havis kontraktojn kun Endesa por subteni la aŭtentecon de la liko. Ĉi tiuj amaskomunikiloj konfirmis, ke la provizitaj datumoj kongruis kun relative lastatempaj hejmaj liverkontraktoj.
Hispanio certigas, ke, nuntempe, ne vendis la datumbazon al triaj partiojKvankam li agnoskas ricevi ofertojn ĝis 250 000 dolaroj por proksimume duono de la ŝtelitaj informoj, li asertas en siaj mesaĝoj, ke li preferas negoci rekte kun la elektrokompanio antaŭ ol finpretigi iujn ajn interkonsentojn kun aliaj interesitaj partioj.
En kelkaj el tiuj interŝanĝoj, la retpirato kritikas la kompanion pro ĝia manko de reago, deklarante ke “Ili ne kontaktis min; ili ne zorgas pri siaj klientoj.” kaj minacante publikigi pliajn informojn se ili ne ricevos respondon. Endesa, siaflanke, konservas singardan publikan sintenon kaj limigas sin al konfirmado de la okazaĵo, sen komenti pri la asertoj de la atakanto.
Ebla ĉantaĝo kaj intertraktado kun la kompanio
Post kiam la sekurecrompo fariĝis publika, la scenaro evoluis al provi premi la firmaonLa ciberkrimulo asertas, ke li sendis retpoŝtojn al pluraj entreprenaj adresoj de Endesa provante komenci intertraktadojn, en io simila al... ĉantaĝa taktiko sen komence fiksita elaĉetomono.
Kiel Hispanio mem klarigis al iuj amaskomunikiloj, lia intenco estus konsenti kun Endesa pri financa sumo kaj limdato kontraŭ ne vendi aŭ distribui la ŝtelitan datumbazon. Nuntempe, li asertas ne esti publike malkaŝinta specifan ciferon kaj atendas respondon de la energi-kompanio.
Dume, la atakanto insistas, ke se li ne sukcesos atingi ian ajn interkonsenton, li estos devigita akcepti ofertojn de triaj partioj kiuj montris intereson pri akiro de la datumoj. Ĉi tiu strategio konvenas al ĉiam pli ofta ŝablono en ciberkrimo, kie la ŝtelo de personaj kaj financaj datumoj estas uzata kiel levilforto por premi grandajn kompaniojn.
El jura kaj reguliga vidpunkto, ajnaj elaĉetpagoj aŭ sekretaj interkonsentoj Ĝi malfermas kompleksan etikan kaj juran scenaron.Tial, kompanioj kutime evitas komenti pri ĉi tiaj kontaktoj. En ĉi tiu kazo, Endesa simple ripetis, ke ĝi kunlaboras kun la koncernaj aŭtoritatoj kaj ke ĝia prioritato estas protekti siajn klientojn.
Dume, la sekurecaj taĉmentoj komencis spuri la agadon de la atakanto en la malhela reto Aŭtoritatoj jam kolektas pruvojn por identigi lin. Kelkaj fontoj sugestas, ke la atako eble originis en Hispanio, kvankam ankoraŭ ne ekzistas oficiala konfirmo pri la vera identeco de Hispanio.
Oficiala respondo de Endesa kaj agoj faritaj de la aŭtoritatoj
Post pluraj tagoj da konjektoj kaj afiŝoj en subteraj forumoj, Endesa komencis sendi retpoŝtojn al eble trafitaj klientoj klarigante kio okazis kaj ofertante bazajn rekomendojn pri protekto. En ĉi tiuj mesaĝoj, la kompanio agnoskas la neaŭtorizitan aliron kaj koncize detaligas la specon de datumoj kiuj estis kompromititaj.
La kompanio asertas, ke tuj kiam la okazaĵo estis detektita, aktivigis siajn internajn sekurecajn protokolojnLa kompanio blokis la kompromititajn akreditaĵojn kaj efektivigis teĥnikajn rimedojn por enhavi la atakon, limigi ĝiajn efikojn, kaj provi malhelpi similan okazaĵon okazi denove. Inter aliaj agoj, ĝi faras specialan monitoradon de aliro al siaj sistemoj por identigi ajnan anomalian konduton.
Laŭ eŭropaj regularoj pri datuma protekto, Endesa raportis la rompon al la Hispana Agentejo pri Datuma Protekto (AEPD) kaj al Nacia Instituto pri Cibersekureco (INCIBE)La Ŝtataj Sekurecaj Taĉmentoj kaj Korpuso ankaŭ estis informitaj kaj komencis procedojn por esplori la okazaĵojn.
La kompanio insistas, ke ĝi agas kun "Travidebleco" kaj kunlaboro kun la aŭtoritatojKaj memoru, ke la sciiga devo etendiĝas al kaj reguligantoj kaj uzantoj mem, kiuj estas informitaj faze dum la specifa amplekso de la liko fariĝas pli klara.
Konsumantaj asocioj kiel Facua petis la AEPD-on malfermi detalan enketon La enketo celas determini ĉu la elektrokompanio havis adekvatajn sekurecajn rimedojn kaj ĉu la administrado de rompoj estas efektivigata laŭ la regularoj. La fokuso estas, interalie, la rapideco de la respondo, la antaŭa protekto de la sistemoj, kaj la rimedoj, kiuj estos adoptitaj estonte por minimumigi riskojn.
Realaj riskoj por klientoj: identecŝtelo kaj fraŭdo
Kvankam Endesa asertas en siaj deklaroj, ke ĝi konsideras "neverŝajne", ke la okazaĵo rezultigos altriskajn damaĝojn Rilate al la rajtoj kaj liberecoj de klientoj, cibersekurecaj fakuloj avertas, ke malkaŝi ĉi tiun specon de informoj malfermas la pordon al multaj fraŭdoscenaroj.
Kun informoj kiel plena nomo, identigilo, adreso kaj IBAN, Ciberkrimuloj povas imiti iun. de la viktimoj kun alta grado de kredindeco. Tio permesas al ili, ekzemple, provi kontrakti financajn produktojn en sia nomo, ŝanĝi kontaktinformojn en certaj servoj, aŭ iniciati plendojn kaj administrajn procedurojn ŝajnigante esti la legitima posedanto.
Alia evidenta risko estas la amasa uzo de informoj por fiŝado kaj spamkampanjojAtakantoj povas sendi retpoŝtojn, SMS-mesaĝojn aŭ fari telefonvokojn ŝajnigante esti Endesa, bankoj aŭ aliaj kompanioj, inkluzive de realaj klientaj datumoj por gajni ilian fidon kaj konvinki ilin provizi pli da informoj aŭ fari urĝajn pagojn.
La sekureca firmao ESET insistas, ke La danĝero ne finiĝas en la tago kiam la rompo estas raportitaLa informoj akiritaj en atako kiel ĉi tiu povas esti reuzataj dum monatoj aŭ eĉ jaroj, kombinitaj kun aliaj datumoj ŝtelitaj en antaŭaj okazaĵoj por konstrui ĉiam pli sofistikajn kaj malfacile detekteblajn fraŭdojn. Por kompreni la teknikajn sekvojn de amasa infekto, estas utile revizii kio okazas se maŝino estas profunde kompromitita: Kio okazas se mia komputilo estas infektita per malica programaro?.
Tial aŭtoritatoj kaj fakuloj emfazas la gravecon de konservi atentan sintenon meze kaj longtempeper perioda revizio de bankaj transakcioj, nekutimajn sciigojn kaj ajnan komunikadon, kiu ŝajnas eĉ iomete suspektinda, eĉ se iom da tempo pasis ekde la originala okazaĵo.
Rekomendoj por tiuj, kiujn la atako kontraŭ Endesa tuŝis
Specialigitaj organizaĵoj kaj cibersekurecaj kompanioj mem disvastigis serion da praktikaj rimedoj por minimumigi la efikon de ĉi tiu speco de rompo inter uzantoj. La unua paŝo estas esti singarda pri iu ajn neatendita komunikado, kiu rilatas al la okazaĵo aŭ al personaj kaj financaj datumoj.
Se vi ricevas retpoŝtojn, tekstmesaĝojn aŭ vokojn, kiuj ŝajnas esti de Endesa, banko aŭ alia ento, kaj kiuj inkluzivas ligiloj, aldonaĵoj aŭ urĝaj datenpetojLa rekomendo estas ne alklaki iujn ajn ligilojn aŭ provizi iujn ajn informojn, kaj se vi dubas, kontakti la kompanion rekte per ĝiaj oficialaj kanaloj. Estas pli bone pasigi kelkajn minutojn kontrolante la aŭtentecon de la mesaĝo ol riski fali por fraŭdo. En tiaj kazoj, estas utile scii kiel bloki malicajn fontojn: Kiel bloki retejon.
Kvankam Endesa insistas, ke la pasvortoj de siaj klientoj Ili ne estis kompromititaj en ĉi tiu atakoFakuloj konsilas uzi ĉi tiun okazon por renovigi alirpasvortojn por gravaj servoj kaj, kiam ajn eblas, aktivigi sistemojn por du-faktora aŭtentigoĈi tiu plia tavolo de sekureco multe malfaciligas por atakanto aliri konton, eĉ se ili sukcesas akiri la pasvorton.
Ĝi ankaŭ estas rekomendinda ofte kontrolas bankkontojn kaj aliaj financaj servoj ligitaj al la likitaj datumoj, por detekti neaŭtorizitajn transakciojn aŭ nekutimajn ŝargojn. Se vi suspektas, ke informoj estis donitaj al ebla fraŭdulo, estas konsilinde tuj sciigi la bankon kaj registri polican raporton.
Senpagaj servoj kiel ekzemple Ĉu mi estis trompita? Ili permesas al vi kontroli ĉu retpoŝtadreso aŭ aliaj datumoj aperis en konataj datenlikoj. Kvankam ili ne ofertas absolutan protekton, ili helpas vin akiri pli klaran komprenon pri via eksponiĝo kaj fari informitajn decidojn pri pasvortŝanĝoj kaj aliaj preventaj mezuroj.
Helplinioj kaj oficialaj kanaloj disponeblaj
Por solvi dubojn kaj kanaligi okazaĵojn rilatajn al la ciberatako, Endesa ebligis dediĉitaj telefonlinioj por helpoKlientoj de Endesa Energía povas telefoni al la senpaga numero 800 760 366, dum uzantoj de Energía XXI havas la 800 760 250 por peti informojn aŭ raporti iujn ajn anomaliojn, kiujn ili detektas.
En la senditaj komunikadoj, la kompanio petas uzantojn Atentu aparte iujn ajn suspektindajn komunikadojn en la venontaj tagoj kaj tuj raporti se ili ricevas mesaĝojn aŭ vokojn kiuj generas malfidon, ĉu per tiuj telefonoj ĉu kontaktante la sekurecajn taĉmentojn.
Aldone al la propraj kanaloj de Endesa, civitanoj ankaŭ povas uzi Helpservo de la Nacia Instituto pri Cibersekureco, kiu havas la senpagan telefonnumeron 017 kaj la WhatsApp-numeron 900 116 117 por solvi demandojn rilatajn al cifereca sekureco, interreta fraŭdo kaj datenprotekto.
Ĉi tiuj rimedoj celas individuojn, entreprenojn kaj profesiulojn, kaj permesas akiri fakulan gvidadon pri la paŝoj farendaj se vi suspektas, ke vi estis viktimo de fraŭdo aŭ se vi volas plifortigi la sekurecon de viaj kontoj kaj aparatoj post datenliko.
Policanoj rekomendas, ke ĉiuj provoj de fraŭdo rilataj al ĉi tiu okazaĵo estu raportitaj. registri formalan plendon ĉe la Polico aŭ la Civila Gvardioprovizante retpoŝtojn, mesaĝojn aŭ ekranfotojn, kiuj povas servi kiel pruvo en estonta enketo.
Unu plia atako en la ondo de ciberaj incidentoj kontraŭ grandaj kompanioj
La kazo Endesa aldonas al kreskanta tendenco de ciberatakoj kontraŭ grandaj kompanioj en Hispanio kaj Eŭropo, precipe en strategiaj sektoroj kiel energio, transporto, financo kaj telekomunikadoj. En la lastaj monatoj, kompanioj kiel ekzemple Iberdrola, Iberia, Repsol aŭ Banco Santander Ili ankaŭ suferis okazaĵoj kiuj kompromitis la datumojn de milionoj da klientoj.
Ĉi tiu speco de atako reflektas kiel krimaj grupoj ŝanĝiĝis de fokuso sur pure financaj celoj al Fokuso pri kritika infrastrukturo kaj multnaciaj kompaniojkie la valoro de ŝtelitaj informoj kaj la kapablo premi entreprenojn estas multe pli grandaj. La celo jam ne estas nur akiri tujan profiton, sed akiri datumojn, kiujn oni povas ekspluati dum longa tempo.
Je eŭropa nivelo, aŭtoritatoj jam de jaroj antaŭenigas pli striktajn regularojn, kiel ekzemple la Ĝenerala Regularo pri Datuma Protekto (GDPR) aŭ la direktivo NIS2 pri cibersekureco, kiu postulas, ke kompanioj plibonigu siajn protektajn sistemojn kaj rapide raportu iujn ajn koncernajn okazaĵojn.
La liko suferita de Endesa elstarigas, ke malgraŭ ĉi tiuj reguligaj progresoj, Restas signifa breĉo inter teoriaj postuloj kaj realeco de multaj teknologiaj infrastrukturoj. La komplekseco de hereditaj sistemoj, la interkonekto kun multaj provizantoj, kaj la ĉiam kreskanta valoro de datumoj igas ĉi tiujn kompaniojn tre alloga celo.
Por uzantoj, ĉi tiu scenaro signifas, ke estas fundamente kombini fidon al servoprovizantoj kun proaktiva sinteno de memprotektoLerni detekti avertosignojn kaj apliki bazajn gvidliniojn pri cifereca higieno, kiel ekzemple ĝustan pasvortadministradon aŭ konfirmon de sentemaj komunikadoj.
La ciberatako kontraŭ Endesa kaj Energía XXI montras la amplekson, ĝis kiu rompo en la komerca platformo de granda elektrokompanio povas... malkaŝante la personajn kaj financajn datumojn de milionoj da homoj kaj konduki al ĉantaĝoprovoj, identecŝtelo kaj fiŝingaj atakoj. Dum aŭtoritatoj esploras kaj la kompanio plifortigas siajn sistemojn, la plej bona defendo por klientoj estas resti informitaj, esti ekstreme singardaj pri iuj ajn suspektindaj mesaĝoj, kaj fidi je oficialaj kanaloj kaj la rekomendoj de cibersekurecaj fakuloj.
Mi estas teknologientuziasmulo, kiu transformis siajn "geek" interesojn en profesion. Mi pasigis pli ol 10 jarojn de mia vivo uzante avangardan teknologion kaj tuŝante ĉiajn programojn pro pura scivolemo. Nun mi specialiĝis pri komputila teknologio kaj videoludoj. Ĉi tio estas ĉar de pli ol 5 jaroj mi verkas por diversaj retejoj pri teknologio kaj videoludoj, kreante artikolojn, kiuj celas doni al vi la informojn, kiujn vi bezonas en lingvo komprenebla por ĉiuj.
Se vi havas demandojn, mia scio varias de ĉio rilata al la Vindoza operaciumo same kiel Android por poŝtelefonoj. Kaj mia devontigo estas al vi, mi ĉiam pretas pasigi kelkajn minutojn kaj helpi vin solvi ajnajn demandojn, kiujn vi povas havi en ĉi tiu interreta mondo.