Naturgy ha informado de una brecha de seguridad tras un acceso no autorizado a sistemas de un proveedor externo. Entre los datos comprometidos puede haber información identificativa, contractual e incluso bancaria. La compañía insiste en que sus sistemas no han sido atacados directamente y que no se han filtrado credenciales de acceso. Sin embargo, este tipo de incidentes supone un riesgo claro para los consumidores.

¿Qué ha pasado? 

El ataque se ha producido a través de un proveedor que gestionaba datos de clientes, un punto débil cada vez más habitual en los ciberataques. Desde ahí, los ciberdelincuentes habrían accedido a información suficiente para identificar a usuarios concretos.

Según la propia Naturgy, la filtración afecta a alrededor del 3% de sus clientes en España. Aunque el porcentaje es limitado, el problema no es solo cuántos datos se han visto comprometidos, sino qué uso puede hacerse de ellos.

La compañía ha comunicado el incidente a la Agencia Española de Protección de Datos (AEPD), a las autoridades competentes y a los clientes potencialmente afectados. Además, la compañía ha activado su protocolo de respuesta ante este tipo de incidentes y ha asegurado que ha tomado las medidas necesarias para proteger la seguridad de los datos de sus clientes.

Puedes ser víctima de phishing 

Este tipo de filtraciones no suele quedarse en la exposición de datos: en muchos casos es el primer paso para fraudes posteriores. Con datos reales en la mano, los delincuentes pueden construir mensajes muy convincentes. Ya no se trata de correos genéricos, sino de comunicaciones personalizadas que pueden incluir tu nombre, tu contrato o referencias a tu compañía.

Pueden llamarte, enviarte un SMS o un correo haciéndose pasar por Naturgy o por tu banco. El pretexto puede ser cualquiera: un problema con una factura, una revisión de contrato, una devolución o una supuesta incidencia de seguridad.

El objetivo siempre es el mismo: que facilites información sensible, valides un código o autorices una operación. Y estos intentos pueden llegar incluso semanas después de la filtración, cuando baja la alerta inicial.

¿Qué debes hacer? 

Si eres cliente de Naturgy o crees que puedes estar afectado, conviene actuar desde ya:

Revisa con frecuencia tus cuentas y recibos. No des por bueno ningún cargo que no identifiques claramente. Ante cualquier movimiento sospechoso, contacta inmediatamente con tu banco y solicita la devolución. Desconfía de cualquier llamada, mensaje o correo que te pida datos personales o bancarios, aunque parezca legítimo. No pulses enlaces ni descargues archivos: accede siempre a través de la web oficial o la app. Si recibes comunicaciones relacionadas con esta filtración, guárdalas. Pueden ser clave si tienes que reclamar.

¿Y cuáles son tus derechos? 

Desde OCU recordamos que, si eres víctima de un fraude, el pago no puede considerarse autorizado. En estos casos, el banco debe devolverte el dinero.

Además, las empresas tienen la obligación de proteger los datos personales de sus clientes.

Cuando se produce una brecha, deben informar con rapidez, explicar qué datos se han visto afectados y adoptar medidas para evitar que vuelva a ocurrir. Si no lo hacen adecuadamente, podrían exigirse responsabilidades.

Recuerda también que ningún pago realizado por engaño podrá ser considerado como autorizado y por lo tanto deberá ser reembolsado por el banco.