Кибератака на Iberdrola раскрывает данные 850 000 клиентов в Испании

Энергетическая компания отрицает, что финансовые данные были скомпрометированы, но имя, фамилия и идентификационный номер были скомпрометированы.

Крупнейшая электроэнергетическая компания в стране и Европе, Iberdrola, признала в эту среду, что она подверглась кибератаке, в результате которой были раскрыты данные – имя, фамилия и идентификационный номер – 850 000 клиентов, что почти на 200 000 больше, чем первоначально сообщалось. Несанкционированное вторжение произошло в период с 5 по 7 мая, когда компания передала дело в руки Испанского агентства по защите данных, а также сил и органов государственной безопасности.

По данным электроэнергетической компании, кибератака произошла «через поставщика» и уже была доведена до сведения всех пострадавших по электронной почте. Киберпреступники не смогли получить доступ к «наиболее конфиденциальной информации», подчеркивает представитель Iberdrola, который утверждает, что взлом был закрыт немедленно, в тот же день, 7 мая, когда ИТ-отдел компании узнал о произошедшем. У компании почти 11 миллионов клиентов в Испании: электричество (10,4 миллиона) и газ (1,3).

Пользователи всех типов

Утечка данных произошла как клиентов свободного рынка (600 000), так и регулируемого рынка (250 000). «Конкретного сегмента нет», – отмечают в электроэнергетической компании, которая с самого начала войны в Украине находится в состоянии готовности к кибератакам. Компания не направила никаких сообщений об этом инциденте в Национальную комиссию по рынку ценных бумаг (CNMV).

Таким образом, Iberdrola становится третьей испанской транснациональной корпорацией, пострадавшей от кибератаки, в результате которой раскрываются данные ее клиентов. 14 мая Banco Santander признал «несанкционированный доступ» к своим компьютерным системам, от которого пострадали его клиенты в Испании, Чили и Уругвае. А в тот же вторник Telefonica признала, что расследует возможную утечку данных 120 000 клиентов и сотрудников после возможной атаки на базу данных, содержащую более двух миллионов записей.