Um ator de ameaça cibercriminosa conhecido como "Espanha" reivindicou a responsabilidade por uma grande violação de dados envolvendo a Endesa, uma das maiores empresas de energia da Espanha, alegando o roubo de informações pessoais ligadas a mais de 20 milhões de pessoas, segundo o Hackmanac. As alegações vieram à tona na segunda-feira e estão atualmente sob investigação, sem confirmação independente até agora.
Segundo o agente da ameaça, o conjunto de dados comprometido abrange cerca de 1,05 terabytes em múltiplos arquivos SQL e supostamente inclui dados altamente sensíveis, como dados bancários do IBAN, números de identidade nacional, endereços, informações de contato e registros de faturamento de clientes. Se verificada, a violação representaria um dos incidentes cibernéticos mais significativos que atingiram o setor energético espanhol nos últimos anos.
O alerta foi sinalizado pelo Hackmanac, que afirmou que as informações foram coletadas de fontes públicas da internet clara e obscura como parte de seu sistema de alerta antecipado. Hackmanac enfatiza que o incidente permanece sem verificação e que nenhum dado confidencial foi baixado ou redistribuído por seus analistas. Espera-se que autoridades e especialistas em cibersegurança avaliem o alcance e a autenticidade das alegações nas próximas horas, então esta é uma notícia em desenvolvimento...
Como declarado no X:
Um agente ameaçador conhecido como "Espanha" afirma ter invadido a Endesa e está vendendo um banco de dados supostamente novo e único contendo dados de mais de 20 milhões de indivíduos. O conjunto de dados totaliza cerca de 1,05 TB em múltiplos arquivos.sql e inclui informações sensíveis como IBANs, IDs nacionais, dados de contato, endereços e registros de clientes e faturamento.
