Audax Renovables, empresa comercializadora de electricidad y gas, ha sido víctima de un grave ciberataque que ha comprometido los datos personales y bancarios de sus clientes. Según fuentes del sector citadas por elEconomista.es, el incidente ha expuesto información sensible como nombres, apellidos, domicilios, teléfonos, correos electrónicos, números IBAN y detalles contractuales.

Audax activa su protocolo de emergencia

Tras detectar la intrusión, Audax activó su protocolo interno de seguridad, presentó una denuncia ante la Policía Nacional y notificó el incidente a la Agencia Española de Protección de Datos (AEPD). La compañía se encuentra actualmente investigando el alcance del ataque y ha anunciado que informará a sus clientes de forma inminente.

Una cadena de ataques en el sector energético

Este no es un caso aislado. En los últimos años, otras grandes energéticas españolas también han sido víctimas de ciberataques:

• Repsol sufrió en 2023 un ataque a través de un proveedor que permitió el acceso parcial a datos como DNI, domicilio y CUPS.
• Iberdrola registró una brecha que comprometió la información de más de 600.000 clientes por culpa de un proveedor externo.
• Endesa fue objeto de una intrusión que, aunque se resolvió rápidamente, puso en riesgo los datos personales de sus usuarios.

Estos incidentes reflejan una tendencia creciente de ciberataques dirigidos al sector energético, dada la criticidad de sus infraestructuras y el valor de su información.

La banca y las telecomunicaciones, también bajo amenaza

El sector bancario y de telecomunicaciones tampoco se salva:

• Banco Santander reconoció en 2024 un acceso no autorizado a bases de datos en Chile, España y Uruguay, afectando tanto a clientes como a empleados.
• Telefónica sufrió una filtración de 2,3 GB que afectó a su sistema de ticketing, aunque no comprometió datos de clientes residenciales.

Además, empresas como TotalEnergies, Amper, Cortefiel (Tendam) o Ayesa han sido atacadas recientemente, así como organismos públicos como las Fuerzas Armadas o universidades como la Complutense de Madrid.

Cataluña: blanco constante de ciberataques

Según datos oficiales, Cataluña combatió en 2024 más de 6.900 millones de ciberataques dirigidos al sector público. De ellos, más de 3.300 fueron exitosos, afectando especialmente a universidades, hospitales y administraciones locales, pese a los esfuerzos de la Agencia de Ciberseguridad de Cataluña.

INCIBE y la necesidad urgente de ciberresiliencia

El Instituto Nacional de Ciberseguridad (INCIBE) advierte que la sofisticación de los ataques requiere fortalecer la resiliencia digital de las empresas y organismos públicos. El objetivo: proteger los datos de los ciudadanos y asegurar la continuidad de servicios esenciales en España.