{"id":1743012,"date":"2026-01-12T13:30:07","date_gmt":"2026-01-12T10:30:07","guid":{"rendered":"https:\/\/teknomers.com\/fr\/une-cyberattaque-chez-endesa-energia-compromet-des-donnees-personnelles-et-financieres-de-ses-clients\/"},"modified":"2026-01-12T13:30:12","modified_gmt":"2026-01-12T10:30:12","slug":"une-cyberattaque-chez-endesa-energia-compromet-des-donnees-personnelles-et-financieres-de-ses-clients","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/une-cyberattaque-chez-endesa-energia-compromet-des-donnees-personnelles-et-financieres-de-ses-clients\/","title":{"rendered":"Une cyberattaque chez Endesa Energ\u00eda compromet des donn\u00e9es personnelles et financi\u00e8res de ses clients"},"content":{"rendered":"\n<div>\n<h2>Un ciberattaque majeur chez Endesa Energ\u00eda<\/h2>\n<p>La soci\u00e9t\u00e9 \u00e9lectrique Endesa Energ\u00eda a r\u00e9cemment alert\u00e9 ses clients au sujet d&#8217;un ciberattaque qui a conduit \u00e0 l&#8217;extraction de <b>donn\u00e9es personnelles et financi\u00e8res<\/b>. Cette notification a \u00e9t\u00e9 envoy\u00e9e aux utilisateurs concern\u00e9s, incluant des clients des deux branches de la soci\u00e9t\u00e9 : Endesa Energ\u00eda et Energ\u00eda XXI. Cette violation de donn\u00e9es est particuli\u00e8rement alarmante, puisque des informations critiques des contrats et, dans certains cas, des codes IBAN li\u00e9s aux paiements bancaires ont \u00e9t\u00e9 compromis.<\/p>\n<h3>D\u00e9tails du ciberattaque<\/h3>\n<p>Selon les informations fournies par Endesa dans son communiqu\u00e9, des <i>ciberdelincuentes<\/i> ont r\u00e9ussi \u00e0 acc\u00e9der \u00e0 une base de donn\u00e9es contenant des noms, des pr\u00e9noms, des coordonn\u00e9es et des num\u00e9ros de DNI. La soci\u00e9t\u00e9 a aussi pr\u00e9cis\u00e9 que cette intrusion a touch\u00e9 des donn\u00e9es relatives aux <b>contrats de fourniture d\u2019\u00e9lectricit\u00e9 et de gaz<\/b>, ainsi que, de mani\u00e8re sporadique, des r\u00e9f\u00e9rences bancaires des utilisateurs concern\u00e9s. <\/p>\n<p>Malgr\u00e9 l\u2019ampleur de la violation, Endesa a tenu \u00e0 rassurer ses clients : les <b>mots de passe des utilisateurs n&#8217;ont pas \u00e9t\u00e9 compromis<\/b>.<\/p>\n<h3>Mesures de s\u00e9curit\u00e9 et pr\u00e9vention<\/h3>\n<p>Endesa a activ\u00e9 ses protocoles de s\u00e9curit\u00e9 pour g\u00e9rer ce type d&#8217;incident. Des mesures techniques et organisationnelles ont \u00e9t\u00e9 mises en place pour <b>contenu l&#8217;incident<\/b>, minimiser ses cons\u00e9quences et \u00e9viter qu&#8217;il ne se reproduise. <\/p>\n<p>L\u2019enqu\u00eate interne men\u00e9e par la soci\u00e9t\u00e9 a r\u00e9v\u00e9l\u00e9 que l\u2019attaquant a pu acc\u00e9der \u00e0 des informations sensibles, notamment <b>des donn\u00e9es de contact, des documents identifiants et des IBAN<\/b>. Bien que, jusqu\u2019\u00e0 pr\u00e9sent, aucun usage frauduleux des donn\u00e9es vol\u00e9es n\u2019ait \u00e9t\u00e9 constat\u00e9, Endesa pr\u00e9vient ses clients du risque d&#8217;usurpation d&#8217;identit\u00e9 et de la diffusion de leurs informations sur des forums num\u00e9riques, ainsi que de leur utilisation dans des campagnes de courriels et messages frauduleux.<\/p>\n<h3>Conseils aux clients affect\u00e9s<\/h3>\n<p>Pour alerter ses utilisateurs, Endesa a estim\u00e9 que le risque pour les droits et libert\u00e9s des clients est <b>improbable<\/b>, mais recommande de rester vigilant face \u00e0 d&#8217;\u00e9ventuelles communications suspectes. La soci\u00e9t\u00e9 a mis \u00e0 disposition un num\u00e9ro de t\u00e9l\u00e9phone <b>800 760 366<\/b> pour que les personnes touch\u00e9es puissent signaler toute activit\u00e9 anormale.<\/p>\n<h3>\u00c9tendue de la violation de donn\u00e9es<\/h3>\n<p>Le v\u00e9ritable ampleur de cette br\u00e8che a \u00e9t\u00e9 mis en lumi\u00e8re par le site <i>Escudo Digital<\/i>, qui a \u00e9t\u00e9 le premier \u00e0 rapporter l\u2019attaque le 6 janvier. Selon ce site, l\u2019auteur du ciberattaque a divulgu\u00e9 des d\u00e9tails sur un forum de la dark web le 4 janvier, arguant avoir acc\u00e9d\u00e9 \u00e0 plus de <b>1 To de donn\u00e9es confidentielles<\/b>, touchant plus de <b>20 millions de personnes<\/b>.<\/p>\n<p>Les informations compromises incluent des donn\u00e9es sensibles telles que les noms et pr\u00e9noms, les coordonn\u00e9es, les adresses postales, les informations de facturation, les historiques de comptes, ainsi que des donn\u00e9es sp\u00e9ciales comme le CUPS (identifiant unique de point de fourniture), les contrats actifs d\u2019\u00e9lectricit\u00e9 et de gaz, et d&#8217;autres donn\u00e9es r\u00e9glementaires.<\/p>\n<h3>Conclusion<\/h3>\n<p>Les cons\u00e9quences d&#8217;une telle attaque peuvent \u00eatre d\u00e9vastatrices. Il est essentiel que les clients d&#8217;Endesa Energ\u00eda prennent des mesures pr\u00e9ventives pendant que l&#8217;entreprise met en \u0153uvre des strat\u00e9gies pour s\u00e9curiser leurs donn\u00e9es \u00e0 l&#8217;avenir. La vigilance est de mise, et chaque utilisateur doit s&#8217;assurer de surveiller activement ses informations sensibles face \u00e0 cette menace cybern\u00e9tique.<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/teknomers.com\/fr\/category\/finance\/\" rel=\"dofollow\">F1-ES<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un ciberattaque majeur chez Endesa Energ\u00eda La soci\u00e9t\u00e9 \u00e9lectrique Endesa Energ\u00eda a r\u00e9cemment alert\u00e9 ses clients au sujet d&#8217;un ciberattaque qui a conduit \u00e0 l&#8217;extraction de donn\u00e9es personnelles et financi\u00e8res. Cette notification a \u00e9t\u00e9 envoy\u00e9e aux utilisateurs concern\u00e9s, incluant des clients des deux branches de la soci\u00e9t\u00e9 : Endesa Energ\u00eda et Energ\u00eda XXI. Cette violation [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1743013,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[34477,895,8004,108235,312809,2786,133,1343,323469,121126,1654,184,13721,269,196],"class_list":["post-1743012","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-magazine","tag-business","tag-chez","tag-clients","tag-compromet","tag-corporate-events","tag-cyberattaque","tag-des","tag-donnees","tag-endesa","tag-energia","tag-europe","tag-financieres","tag-personnelles","tag-ses","tag-une"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/1743012","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=1743012"}],"version-history":[{"count":1,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/1743012\/revisions"}],"predecessor-version":[{"id":1743014,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/1743012\/revisions\/1743014"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/1743013"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=1743012"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=1743012"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=1743012"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}