Para demostrar la veracidad y contemporaneidad de los datos ha compartido con este medio una muestra en la que aparece información personal y financiera de este redactor referente a un contrato de suministro con la energética firmado hace menos de dos años.
El hacker indica que consiguió acceso a los detalles en menos de dos horas y media. «Este hackeo nunca se ha visto hasta ahora. Nadie ha hecho nada parecido», ha presumido.
El actor de amenazas ha contado con otros colaboradores para ‘dar el golpe’. Él habría sido el cracker principal, pero otro pirata informático con el nick «rp» habría garantizado acceso y dado anonimato y otro más que se apoda «79» habría aportado seguridad y también anonimato «al trabajo». Según ha contado, rp sería «muy joven».
Spain revela que hasta el momento ha recibido una oferta de un interesado que ascendería a 250.000 dólares por la mitad de la base de datos de Endesa a través de Telegram.
Según asegura, hasta ahora no se ha comunicado con la compañía directamente para negociar ni Endesa tampoco se ha dirigido a él, aunque «si ellos quieren colaborar, escucharé ofertas». También afirma que no tiene problema en «borrar los datos de manera permanente».
«Yo estoy dentro de su base de datos y veo el dineral que mueven. Si no invierten en la seguridad habla muy mal de Endesa como empresa y organismo», ha concluido.
El ciberdelincuente también ha incidido en que trabaja solo y no está afiliado a ningún grupo.
Un hackeo muy preocupante para los clientes
Spain publicó el hackeo en un foro de la dark web este domingo 4 de enero, señalando haberse hecho con más de 1TB de información de la compañía referente a más de 20 millones de personas.
Por los nombres de tablas y ficheros el nivel de sensibilidad de los datos es extremo. Hay datos personales, como nombres y apellidos, datos de contacto, dirección postal, y relación cuenta-persona; datos financieros, como IBAN, datos de facturación e historial de cuentas y cambios; datos energéticos, como CUPS (identificador único de punto de suministro), contractos activos de luz y gas, datos del punto de suministro y datos regulatorios, como Listas Robinson, cuentas exentas e historial de incidencias.
