Tecnología, Internet y juegos
373 meneos
4303 clics

Filtrada la base de datos de clientes de la distribuidora eléctrica de Endesa

En los datos expuestos como muestra, se puede ver el código CUPS que identifica al punto de suministro, el nombre y apellidos del titular, su documento nacional de identidad, la dirección del domicilio, características del suministro y el número de teléfono móvil. En el mensaje enviado [...] se hace referencia a la web edistribucion.com .

| etiquetas: leak , dump , hack , base de datos , electricidad , eléctrica
163 210 0 K 200
55 comentarios
163 210 0 K 200
Comentarios destacados:              
#1 Vaya, ya me afectó la filtración de phone house, pues ahora también tendrán mis datos de Endesa.
Cuando esto me provoque un perjuicio, ¿Quién se va a hacer responsable? Una contraseña la puedes cambiar, tu DNI o dirección no.
P.d. la app de Google One te hace un informe con tu información que está en la dark web.
  1. Alakrán_ #1 Alakrán_ *
    Vaya, ya me afectó la filtración de phone house, pues ahora también tendrán mis datos de Endesa.
    Cuando esto me provoque un perjuicio, ¿Quién se va a hacer responsable? Una contraseña la puedes cambiar, tu DNI o dirección no.
    P.d. la app de Google One te hace un informe con tu información que está en la dark web.  media
    30 K 226
  2. #2 Marisadoro *
    -Nombre y apellidos del titular
    -DNI
    -Dirección del domicilio
    -Teléfono móvil
    -El CUPS, punto y características del suministro

    Sólo falta el IBAN
    16 K 122
  3. alfema #3 alfema
    Compañías como las eléctricas podría implementar un sistema de validación en dos pasos, con envío de SMS al móvil o un correo-e para avisar de que ha solicitado un cambio de compañía y si aceptamos dicho cambio, de esta forma podríamos evitar estos cambios fraudulentos.
    7 K 57
  4. #4 eduardor2k
    #2 eso esta en el leak de phone house, :troll:
    7 K 65
  5. #5 mcfgdbbn3
    Te piden datos que no necesitan y luego los guardan de cualquier manera. :palm:
    16 K 106
  6. gelatti #6 gelatti
    #1 q putada que no parece funcionar con las cuentas de Google Workspace :-S
    0 K 14
  7. #7 The_real_deal
    Afecta a todos los usuarios de endesa independientemente de su comercializadora.
    1 K 16
  8. Chanquete37 #8 Chanquete37
    Pues no me extraña con las web de mierda que tienen todos estos. Deberían tener las mismas exigencias que las webs de los bancos. Están tardando. Y aplicable a muchos otros negocios.
    3 K 35
  9. Amino_Menhires #9 Amino_Menhires
    A ver si así dejan de pedirme datos una y otra vez y me cargan los recibos reales de forma puntual.
    1 K 9
  10. #10 --349330--
    ojo, tienen los cups. con esto me puedo poner a cambiaros a todos de. ompania y tarifa en dos minutos

    otro premio para el becario
    4 K 40
  11. #11 selufetto
    En Endesa tienen todos los datos de los clientes de Iberdrola, y al revés.
    0 K 7
  12. black_spider #12 black_spider
    #3 ni siquiera los bancos lo tienen implementada de forma decente. Se lo van a pedir a las eléctricas...
    0 K 7
  13. SirMcLouis #13 SirMcLouis *
    Solo 1840 líneas?? Es un poco poco o eso es otra cosa??
    0 K 10
  14. UnDousTres #14 UnDousTres
    #2 Se sabe si afecta a su comercializadora regulada?
    1 K 21
  15. yer0 #15 yer0
    Esa multa ejemplar de moda......
    1 K 20
  16. clowneado #16 clowneado
    #1 Mi email sale 12 veces ahí :ffu:

    PhoneHouse, Dropbox, Twitter, EscapadaRural, Edmodo, ... vaya cracks.

    Y soy cliente de e-distribución. :palm:
    6 K 50
  17. #17 xaxipiruli
    No me extraña, menuda basura de empresa.

    He trabajado allí en distribuciones.
    1 K 11
  18. Alakrán_ #18 Alakrán_
    #16 :palm: Mientras que sea solo el mail.
    1 K 18
  19. Dramaba #19 Dramaba
    #13 Es una muestra
    0 K 8
  20. SirMcLouis #20 SirMcLouis
    #19 pensaba a que la muestra eran las pocas líneas del principio… para verla entera hay que pagar o que?
    0 K 10
  21. #21 topecb
    #14 Solo tienen los datos de DISTRIBUCIÓN, es decir, si eres de Murcia -por ejemplo- aquí es de Iberdrola, por lo que aunque tu comercializadora sea Endesa o Energia XXI, no estarás afectado.
    0 K 9
  22. Caballero_Caballa #22 Caballero_Caballa
    #2 Iban esta afuera esperándome en la moto.

    Bueno, en el mejor de los casos publicidad de terceros a tutiplen.
    1 K 13
  23. Caballero_Caballa #23 Caballero_Caballa
    #5 Para que lo utilicen terceros y luego dicen: ahí vá, nos han jaskeado.
    3 K 32
  24. #24 topecb
    #7 Afecta a los que vivan en una zona cuya Distribuidora sea Endesa, es decir: El 100% de Andalucía, Aragón, Cataluña, Baleares y Canarias.
    El resto de provincias no están afectadas porque su distribuidora no es Endesa
    6 K 48
  25. #25 konde1313
    Cómo se les puede denunciar por capullos?
    1 K 19
  26. Dramaba #26 Dramaba
    #20 Claro, la mayoría de estas historias es por pasta.
    1 K 16
  27. crysys #27 crysys *
    #10 pues busca en Google, toma:

    ANEXO B LISTADO SUMINISTROS ELECTRICIDAD Y GAS NATURAL contrataciondelestado.es

    36 páginas de CUPS e información pública.
    1 K 18
  28. #28 Hemin
    Llevo unos días recibiendo llamadas de mi "comercializadora", que si una bonificacion que me deben, que renegociacion de las condiciones, que no se que que hay que hacerlo si o si. Me llaman más tarde de las 21(supongo que por el cambio horario) en festivo (1 de noviembre) y ahora parece que se han regulado y llaman en horario normal. Me enumeran algunos datos, pero no sé si es debido a esto, o alguna comercializadora que vende los datos
    2 K 32
  29. sofazen #29 sofazen
    #15 Que pagaremos los clientes
    1 K 17
  30. #30 Mario_Morales_1
    #16 37. Algunos con password que por suerte ya no uso.
    0 K 6
  31. #31 mcfgdbbn3
    #23: O incluso venderla y decir que se la robaron.
    1 K 21
  32. #32 mariopg
    habría que encarcelar a quien lo usa, no a quien los roba, se acababa la tontería
    0 K 8
  33. #33 esbrutafio
    #1 Pero para que te haga ese informe tendrás que dar tus datos a Google. Supongo. Yo no me fiaría, tambien Google puede ser saqueado.
    1 K 25
  34. Alakrán_ #34 Alakrán_
    #33 Uso Android y muchos de los servicios de Google desde hace más de una década, ya es tarde para preocuparse por lo que sepa Google de mi.
    1 K 12
  35. johel #35 johel
    Sinceramente sabiendo como funcionan las carnicas, las subcontratas y la infernal rotacion de trabajadores precarios que tienen todas en todo el mundo... lo que me sorprende es que aun tengamos algun dato privado.
    0 K 11
  36. johel #36 johel
    #20 Generalmente hacen unas capturas para que veas que es cierto, que el formato coincide con el que usa la empresa en cuestion y puedas contrastar datos. El resto, en lotes de 5-10-20k usuarios a modicos precios.
    0 K 11
  38. SirMcLouis #38 SirMcLouis
    #36 "modicos precios." ahahahah

    Gracias por la explicación, porque tenía curiosidad de como iba el asunto despues de ver la web.
    0 K 10
  39. #39 Marisadoro
    #22 Pues que entre, que hace rasca hoy.
    0 K 11
  40. SirMcLouis #40 SirMcLouis
    #26 no se… hay veces que yo creo que es por tocar los cojones y subir en el escalafon hacker…
    0 K 10
  41. #41 lectorcritico
    #3 #12 Pues los bancos, ya que tienen que optimizar la seguridad a tope, podrian servir de confirmadores de identidad y decision.
    En cosas de dinero, solicitas que el banco donde domicilias autorice y con el banco acuerdas lo que sea, como que te llame por telefono antes de autorizar el cambio y el pago.
    Luego puede haber pegas no intrinsecas, como que te cobren por el servicio o no lo implmenten bien.
    0 K 11
  42. Dramaba #42 Dramaba
    #40 También pasará, pero demostrarían que lo han hecho y después borrarían la info., no la ponen en venta en la dark web
    0 K 8
  43. Reiner #43 Reiner
    Hasta la polla estoy, cuando podremos reclamar daños y perjuicios a estas empresas que no dedican nada en ciber seguridad? El día que pierdan cientos de millones en base a denunciar verás como no se filtra nada.
    1 K 20
  44. black_spider #44 black_spider
    #41 la seguridad a tope? Pero si precisamente es de los sitios más chapuceros que veo.

    Como puede ser que en mi cuenta de Google tenga 7 formas distintas de implementar el 2FA mientras que el BBVA todavía sigue con el SMS, que es la forma más insegura de todas.
    1 K 18
  45. EmuAGR #45 EmuAGR
    #16 ¡Echa el Gordo a ver si también te toca! :clap:
    1 K 23
  46. Pacomeco #46 Pacomeco
    #24 Badajoz también. El mapa:  media
    1 K 15
  47. vaiano #47 vaiano
    #2 está fuera con la JENY!
    0 K 9
  48. #48 SergioZgz
    #6 pues es cierto que mierda... Y me pasa como 1... La de phone house me dio un poco igual, los datos no tenían ningún actual pero este me jode bastante
    0 K 10
  49. Budgie #49 Budgie
    #9 sigue esperando
    0 K 10
  50. yer0 #50 yer0
    #29 Me alegro de no serlo
    0 K 9
  51. clowneado #51 clowneado
    #18 En el de PhoneHouse creo que sale hasta el grupo sanguíneo, el dinero que tengo en el banco y las relaciones sexuales del último mes (esto último pone null, no sé exactamente qué significa).
    0 K 12
  52. #52 bibubibu
    Otra remesa de spam en los móviles, hasta los cojones de ello.

    Las multas que reciben todas esas empresas por dejarse abierta la puerta es una mierda, si les costara un par de cientos de millones de euros, verás como espabilaban y mejoraban la seguridad.
    0 K 7
  53. #53 B3nd3r
    #3 no interesa hacer las cosas medio bien para la ciudadanía
    0 K 6
  54. snowdenknows #54 snowdenknows
    #1 si no me equivoco los datos de la declaración de hacienda se habían filtrado también, puede convertir en objetivo de robos a gente
    0 K 9
  55. #55 --349330--
    #27 Pero necesitas los otros datos del titular que te ofrecen: nombre, dirección, dni.

    Básicamente es lo que te pide cualquier empresa para cambiarte por teléfono, no verifican nada mas que esto y el CUPS que se supone solo lo tiene el cliente en su factura y "nadie mas conoce". Verificando esos datos hacen efectivo el cambio de compañía y tarifa.
    0 K 7
comentarios cerrados

menéame