Incident de seguretat: la protecció de la privadesa i la seguretat de les dades personals és el nostre compromís prioritari
Per a Energía XXI, Comercializadora de Referencia S.L. (“Energía XXI”), la protecció de la privacitat i la seguretat de les dades personals que tractem és un compromís prioritari, així com la transparència en la comunicació de qualsevol aspecte rellevant sobre aquest tema.
En aquest sentit, lamentem comunicar-li que Energía XXI ha detectat un incident de seguretat que ha permès l'accés no autoritzat i il·legítim a la seva plataforma comercial. Aquest incident ha compromès la confidencialitat de certes dades de les quals Energía XXI n'és responsable.
Malgrat les mesures de seguretat implementades per aquesta companyia, hem detectat evidències d'un accés no autoritzat i il·legítim a certes dades personals dels nostres clients relatius als seus contractes energètics entre els quals s'hi troben els seus. La recerca en el moment actual reflecteix que l'actor maliciós hauria tingut accés i podria haver exfiltrat dels nostres sistemes dades identificatives bàsiques, de contacte, DNIs i dades relatives al seu contracte amb Energía XXI i eventualment els seus mitjans de pagament (IBAN), si bé, en cap cas, s'han vist compromeses dades d'accés a contrasenyes.
Tan bon punt Energía XXI ha tingut coneixement de l'incident, s'han activat els protocols i procediments de seguretat establerts a aquest efecte, així com totes les mesures tècniques i organitzatives necessàries per contenir-lo, mitigar els seus efectes i prevenir que es repeteixi en el futur, cosa que ha permès contenir de manera immediata i satisfactòria l'incident detectat i impedir l'accés no autoritzat. Aquestes mesures inclouen, entre d'altres, el bloqueig immediat dels usuaris d'accés compromesos, l'anàlisi dels registres logs i la notificació a tots els clients les dades dels quals han estat compromeses. Igualment, s'està realitzant un seguiment continu especial dels sistemes per detectar qualsevol activitat sospitosa. Així mateix, en compliment de la normativa aplicable, després d'una valoració inicial de l'incident, Energía XXI ha notificat l'incident a les autoritats competents, incloent-hi l'Agència Espanyola de Protecció de Dades. La investigació, tant internament com amb els nostres proveïdors, continua en curs per obtenir una comprensió completa del succeït i prendre qualsevol altra mesura que sigui necessària.
En data d'aquesta comunicació, no hi ha constància que s'hagi realitzat cap ús fraudulent de les dades afectades per l'incident, i resulta improbable que es materialitzi una afectació d'alt risc per als seus drets i llibertats. Així i tot, aquest accés no autoritzat a les seves dades per part de l'actor maliciós podria implicar l'intent, per part d’aquest, d'usurpar o suplantar la seva identitat, publicar aquestes dades amb la corresponent pèrdua de control sobre les mateixes o utilitzar-les per emprendre accions de phishing o enviament de correu brossa contra vostè. Per això, li recomanem que pari especial atenció a possibles comunicacions sospitoses que pogués rebre en els pròxims dies i que comuniqui qualsevol anomalia o desconfiança que pogués detectar sobre aquest tema a través del nostre centre d'atenció telefònica trucant al següent número de telèfon: 800 760 250.
Així mateix, li recomanem que no proporcioni dades personals o informació confidencial a persones que no conegui de primera mà i que, en cas de qualsevol sospita d'ús fraudulent de la seva informació o dades, ho posi en el nostre coneixement o en el de les Forces i Cossos de Seguretat de l'Estat.
Tant l'operativa com els serveis de la companyia funcionen amb total normalitat i pot continuar fent-los servir.
Preguem que disculpi qualsevol inconvenient que aquest incident pugui ocasionar-li i li reiterem el nostre compromís amb la seguretat i amb el compliment de la normativa de protecció de dades. En qualsevol cas, si tingués qualsevol dubte sobre aquesta qüestió, pot posar-se en contacte amb el Delegat de Protecció de Dades d'Energía XXI en el següent correu electrònic: contactodpo.exxi@energiaxxi.com
En cas que, en el curs dels pròxims dies, obtinguem informació addicional rellevant sobre aquest incident, ens posarem en contacte amb vostè al més aviat possible.