{"id":1957,"date":"2026-09-17T19:36:35","date_gmt":"2026-09-17T19:36:35","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=1957"},"modified":"2026-09-17T19:36:35","modified_gmt":"2026-09-17T19:36:35","slug":"iberdrola-reconoce-la-filtracion-de-datos-de-20-000-clientes-actuales","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/09\/17\/iberdrola-reconoce-la-filtracion-de-datos-de-20-000-clientes-actuales\/","title":{"rendered":"Iberdrola reconoce la filtraci\u00f3n de datos de 20.000 clientes actuales"},"content":{"rendered":"\n

Hace unos d\u00edas adelant\u00e1bamos en\u00a0Escudo Digital<\/em>\u00a0una filtraci\u00f3n de datos ocurrida en\u00a0Zirconite<\/strong>,\u00a0uno de los mayores socios comerciales de Iberdrola.\u00a0<\/strong>
<\/a><\/p>\n\n\n\n

Un actor de amenazas aseguraba haberse hecho con\u00a0150.000 registros que albergaban datos muy sensibles de clientes de la empresa energ\u00e9tica<\/strong>.\u00a0

Adem\u00e1s del nombre completo, NIF o CIF del titular del contrato, DNI del firmante, email, n\u00famero de tel\u00e9fono y ubicaci\u00f3n el pirata inform\u00e1tico se jactaba de haber obtenido informaci\u00f3n detallada de suministros energ\u00e9ticos<\/strong>, como los c\u00f3digos CUPS, la tarifa contratada, el tipo de contrato, la potencia el\u00e9ctrica, as\u00ed como indicadores econ\u00f3micos y material adicional vinculado a los correos (como llamadas de verificaci\u00f3n grabadas e im\u00e1genes asociadas al proceso comercial). <\/p>\n\n\n\n

El s\u00e1bado un portavoz del gigante de la electricidad se puso en contacto con esta redacci\u00f3n para asegurar que\u00a0no se hab\u00eda detectado ninguna intrusi\u00f3n en sus sistemas ni indicios de exfiltraci\u00f3n de datos y que hab\u00edan contratado con el proveedor afectado<\/strong>,\u00a0\u00abrequiri\u00e9ndole toda la informaci\u00f3n necesaria y actuando en todo momento con la debida diligencia\u00bb.\u00a0<\/em><\/p>\n\n\n\n

Iberdrola tambi\u00e9n promet\u00eda adoptar \u00ablas medidas oportunas\u00bb<\/em> una vez tuvieran conocimiento exacto de los hechos, incluyendo las correspondientes denuncias ante las autoridades competentes. <\/p>\n\n\n\n

Ayer domingo, la compa\u00f1\u00eda aport\u00f3 a este medio m\u00e1s informaci\u00f3n. Indic\u00f3 que solo el 13% de los registros exfiltrados correspond\u00edan a clientes actuales de la energ\u00e9tica. Es decir, esto supondr\u00eda que habr\u00eda 20.000 personas con contrato en este momento afectadas<\/strong>. El resto, 130.000<\/strong>, \u00abfueron clientes de Iberdola en alg\u00fan momento hist\u00f3rico\u00bb. <\/em><\/p>\n\n\n\n

\u00bfHan sido informados ya los clientes?<\/h2>\n\n\n\n

Desde Escudo Digital<\/em> estamos averiguando si la compa\u00f1\u00eda ha comunicado a sus clientes ya la brecha de datos <\/strong>referente a su proveedor, en el plazo que corresponde seg\u00fan la RGPD. Tambi\u00e9n nos hemos puesto en contacto directamente con Zirconite para conocer m\u00e1s detalles de lo ocurrido y actualizaremos la informaci\u00f3n si recibimos respuesta del partner y de la propia Iberdrola. <\/p>\n\n\n\n

Seg\u00fan explica la Asociaci\u00f3n Espa\u00f1ola de Protecci\u00f3n de Datos en su web, la notificaci\u00f3n de la brecha a las autoridades debe producirse \u00absin dilaci\u00f3n indebida y, a ser posible, dentro de las 72 horas siguientes a que el responsable tenga constancia<\/strong> de ella. La notificaci\u00f3n ha de incluir como m\u00ednimo la naturaleza de la violaci\u00f3n, las categor\u00edas de datos y de interesados afectados, las medidas adoptadas por el responsable para solventar la brecha y si procede, las medidas aplicadas para paliar los posibles efectos negativos sobre los interesados. <\/p>\n\n\n\n

Adem\u00e1s, los responsables deben documentar las brechas de datos personales sufridas sean o no comunicadas a los interesados o notificadas a la autoridad de control.<\/p>\n","protected":false},"excerpt":{"rendered":"

Hace unos d\u00edas adelant\u00e1bamos en\u00a0Escudo Digital\u00a0una filtraci\u00f3n de datos ocurrida en\u00a0Zirconite,\u00a0uno de los mayores socios comerciales de Iberdrola.\u00a0 Un actor de amenazas aseguraba haberse hecho con\u00a0150.000 registros que albergaban datos muy sensibles de clientes de la empresa energ\u00e9tica.\u00a0 Adem\u00e1s del nombre completo, NIF o CIF del titular del contrato, DNI del firmante, email, n\u00famero de […]<\/p>\n","protected":false},"author":1,"featured_media":1958,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1957","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1957","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1957"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1957\/revisions"}],"predecessor-version":[{"id":1959,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1957\/revisions\/1959"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1958"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1957"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1957"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1957"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}