La Dirección General de Protección de Consumidores y Usuarios ha emitido una serie de recomendaciones tras el incidente de seguridad detectado por Endesa en su plataforma comercial, que ha permitido el acceso no autorizado a datos personales y contractuales de clientes, aunque sin que, por el momento, consten usos fraudulentos de dicha información. Según ha comunicado la propia compañía eléctrica, el incidente ha afectado a datos de identificación y contacto, documentos de identidad, información contractual y, de forma eventual, a los medios de pago asociados a los contratos —como los IBAN de domiciliación—, si bien Endesa ha subrayado que en ningún caso se han visto comprometidas contraseñas ni credenciales de acceso a su área de clientes.
