Endesa: 6,1 millones de euros ante la filtración de datos personales de 6 millones de clientes
Así es, la Agencia Española de Protección de Datos ha multado a Endesa ante el robo de numerosa información de sus clientes. Si bien se trata de la mayor multa impuesta hasta la fecha a una compañía eléctrica, a la hora de la verdad, le ha salido muy barato el descuido a Endesa.
Como un breve resumen, Endesa tendrá que pagar 6,1 millones de euros tras la filtración de información muy sensible de 6 millones de clientes. Básicamente, la información filtrada de cualquier usuario tiene un valor unitario de poco más de 1 euro para la Agencia Española de Protección de Datos. Dicho de otra forma, que tu nombre y apellidos se filtre, junto al DNI, teléfono, dirección postal, cuenta bancaria y el identificador de tu punto suministro, junto a conocer el consumo y el coste de tus facturas, está sancionado con una pena de 1 euro.
Tus información personal reflejada en Endesa está a la venta en Facebook
Según se indica en el documento, los datos de clientes de Endesa se están vendiendo en Facebook. Curiosamente, estos datos llevan vendiéndose desde años. Esto es muy preocupante, ya que hay que recordar que hace menos de un mes, conocíamos una filtración de Endesa en la que se había vuelto a robar información de la compañía. En este caso se indicó que al menos 1.840 usuarios de Endesa España estaban en una lista disponible para su venta.
Sin tener en cuenta el último robo de información, se han filtrado los datos personales de 4,8 millones de clientes de Endesa dados de alta a su suministro eléctrico. Los 1,2 millones restantes están ligados a su servicio de gas. Los datos filtrados prácticamente dejan desnudo a cualquier persona. Estamos hablando de nombre y apellidos junto al DNI. La dirección de tu casa o negocio, teléfono, email, el número CUPS que te liga al contador de suministro, cuenta bancaria, consumo, facturación e incluso deudas.
6 millones de multa cuando has ganado 2.500 millones de euros
Fue en 2022 cuando Endesa registró unos ingresos de 2.541 millones de euros. Esto supuso un crecimiento del 77% respecto al año anterior. De esta forma, ya podéis imaginar lo que implica pagar 6,1 millones de euros en forma de multa. Básicamente, es como si a nosotros cualquier multa grave la policía nos pidiera pagar 5 euros. La pagas, no ha pasado nada, y ni te darás cuenta de que te faltan esos 5 euros en el bolsillo.
Según se indica, esta historia se remonta a agosto de 2021. Ahí fue cuando Endesa descubrió que en Facebook se estaba vendiendo los usuarios y claves para acceder a una plataforma de su red comercial que permitía acceder a todos estos datos de sus clientes. Curiosamente, Endesa no tomo acciones hasta medio año después.
En enero 2022, Endesa tuvo que lidiar con más de 100 altas fraudulentas de un distribuidor comercial haciendo uso de esta información robada. Fue ahí cuando la eléctrica solicitó a Facebook España que retirara los anuncios, y ya ahí sí notificó de este problema a la Agencia Española de Protección de Datos (AEPD).
Tras esto, la AEPD inició una investigación. Esta concluyó con que la fuga estaba relacionada con un distribuidor comercial situado en otro país. No se elaboró más la explicación. Este distribuidor dijo que quien estaba detrás de estas ventas era un antiguo empleado. Hasta agosto de 2022, Endesa no solucionó los problemas de contratación con todos sus usuarios. En la actualidad, se siguen vendiendo bases de datos en lotes de hasta 200.000 usuarios.
Pese a ello, Endesa quería que cambiaran la multa por un apercibimiento poniendo de excusa la demanda contra otra compañía.
En cuanto al procedimiento PS/00118/2020, el incidente (que duró solo tres días y afectó a 75.000 interesados máximo), frente al incidente de ENDESA que duró meses y afectó a millones de interesados, (contrariamente a lo que sostiene Endesa) y se consideró que el grado de reprochabilidad de la actuación del responsable de tratamiento permitía sustituir la imposición de una multa por un apercibimiento, lo cual no ocurre en el presente procedimiento sancionador contra Endesa.