Cyberprzestępczy podmiot znany jako "Hiszpania" przyznał się do poważnego naruszenia danych z udziałem Endesy, jednej z największych hiszpańskich firm energetycznych, zarzucając kradzież danych osobowych powiązanych z ponad 20 milionami osób, według Hackmanac. Zarzuty pojawiły się w poniedziałek i są obecnie w trakcie dochodzenia, bez jak dotąd niezależnego potwierdzenia.
Według aktora, przejęty zbiór danych obejmuje około 1,05 terabajta w wielu plikach SQL i rzekomo zawiera wysoce wrażliwe dane, takie jak dane bankowe IBAN, krajowe numery tożsamości, adresy, dane kontaktowe oraz rekordy rozliczeń klientów. Jeśli zostanie to zweryfikowane, naruszenie będzie jednym z najważniejszych incydentów cybernetycznych, jakie dotknęły hiszpański sektor energetyczny w ostatnich latach.
Alert został zaalarmowany przez Hackmanac, który poinformował, że informacje pochodzą z publicznie dostępnych źródeł w sieci clear i dark web w ramach systemu wczesnego ostrzegania. Hackmanac podkreśla, że incydent pozostaje niezweryfikowany i że żadne poufne dane nie zostały pobrane ani rozpowszechnione przez jego analityków. Władze i eksperci ds. cyberbezpieczeństwa mają ocenić zakres i autentyczność tych twierdzeń w najbliższych godzinach, więc to jest aktualna historia informacyjna...
Jak wspomniano na X:
Aktor zagrożeń znany jako "Hiszpania" twierdzi, że włamał się do Endesy i sprzedaje rzekomo nową, unikalną bazę danych zawierającą dane o ponad 20 milionach osób. Zbiór danych według doniesień ma około 1,05 TB w wielu plikach.sql i zawiera wrażliwe informacje, takie jak IBAN, krajowe identyfikatory, dane kontaktowe, adresy oraz rekordy klientów i rozliczeń.
