Actor de amenaza reclama posesión de 1 TB de datos corporativos de Endesa

Imagen de archivo con fines ilustrativos.

Los Hechos Verificables

Un usuario registrado bajo el alias "spain" ha publicado un hilo de venta en el foro de cibercrimenBreachForums (identificado por la interfaz visual) con fecha "Domingo 4 de enero de 2026". En dicha publicación, el sujeto afirma estar en posesión de una base de datos de 1.055 GB (1.05 TB)perteneciente a la compañía eléctrica Endesa.

Captura de la publicación original en BreachForums.

Análisis de la Evidencia Técnica

El actor ha adjuntado un listado de directorios y archivos SQL que, según su descripción, corresponderían a la estructura interna de la base de datos comprometida. Los nombres de archivo visibles indican la presunta exposición de las siguientes categorías de información:

• Datos Bancarios CríticosSe observa un archivo denominado Account_with_IBAN.sql con un peso de 19.74 GB y otroAccount_with_IBAN_CUPS_POSTAL.sql de 20.65 GB. De ser auténticos, estos archivos vincularían directamente identificadores bancarios con puntos de suministro (CUPS).
• Información de ContactoUn archivo listado como Contact.sql posee un tamaño de 156.89 GB, lo que sugeriría un volumen masivo de registros de personas físicas o jurídicas.
• Listas de ExclusiónAparece un archivo ROBINSON_ADED.sql (1.77 GB), que técnicamente haría referencia a usuarios inscritos en la Lista Robinson para evitar publicidad, un dato de alta sensibilidad bajo el RGPD.

Perfil del Actor y Credibilidad

El análisis del perfil del vendedor revela indicadores que exigen cautela: