Terceros no autorizados pudieron consultar direcciones, consumos y condiciones de contratos registrándose con el DNI y el CUPS
La Unión de Consumidores de Asturias ha anunciado que presentará una denuncia formal ante la Agencia Española de Protección de Datos (AEPD) por el incidente de seguridad comunicado por E-REDES a sus clientes. La entidad reclama que se investigue cómo terceros pudieron acceder a información personal utilizando el DNI y el CUPS, el código universal del punto de suministro que aparece en las facturas.
Según la comunicación de la distribuidora, Hidrocantábrico Distribución Eléctrica, terceros no autorizados que ya disponían de ambos datos los emplearon para registrarse como usuarios en el área privada de su página web. Desde allí pudieron consultar información vinculada al suministro.
Entre los datos que quedaron al alcance de esos accesos figuran información identificativa, la dirección del suministro, datos de consumo energético y las condiciones contractuales y económicas del servicio. La compañía asegura que no se han visto afectados los datos de medios de pago y que no le consta que la información fuera descargada o extraída del área privada.
E-REDES explica que deshabilitó temporalmente las nuevas altas y que posteriormente las restableció. También señala que notificó lo ocurrido tanto a la AEPD como al Instituto Nacional de Ciberseguridad (INCIBE). La comunicación no concreta cuántas personas se han visto afectadas.
Para la asociación, el incidente plantea dudas sobre la suficiencia de las medidas de seguridad. Su denuncia buscará que la autoridad de protección de datos esclarezca lo sucedido y determine si los mecanismos utilizados para permitir el acceso eran adecuados.
MásNoticias
La organización relaciona además su preocupación con el procedimiento de devolución de fianzas de luz y gas que criticó públicamente este verano. Según sostiene, tramitar esos reintegros mediante SMS con enlaces externos, en lugar de devolver el dinero directamente en el recibo, expone especialmente a las personas mayores al smishing, las estafas que utilizan mensajes de texto para suplantar identidades.
La entidad advierte de que conocer la dirección del suministro, el consumo o las condiciones del contrato puede ayudar a un estafador a construir una comunicación aparentemente convincente. Esta advertencia no implica que se hayan acreditado fraudes derivados del incidente.
«Es una temeridad que la ciudadanía no tiene por qué soportar», sostiene su presidente, Dacio Alonso, al cuestionar que se pida a personas mayores acceder a enlaces para recuperar su dinero mientras terceros han podido consultar información personal.
Mientras se tramita la denuncia anunciada, Consumidores Asturias recomienda desconfiar de llamadas, mensajes y correos inesperados que soliciten claves, códigos de verificación o información bancaria. También aconseja comprobar cualquier comunicación mediante los canales oficiales y revisar facturas y contratos para detectar cambios desconocidos.
Los afectados pueden solicitar información al delegado de protección de datos de E-REDES y reclamar ante la AEPD si la respuesta no resulta satisfactoria. La asociación pide además a los familiares de personas mayores que comprueben si han recibido la carta y les ayuden a identificar mensajes sospechosos.
