據 BleepingComputer 報導，Endesa 與旗下 Energía XXI 通知客戶，駭客存取了公司系統並取得合約相關個資 [1]。西班牙國家資安機構 INCIBE 指出，受影響資料包括基本身分、聯絡方式、身分證號、合約資料，並可能包括 IBAN；據 BleepingComputer 報導，帳號密碼未外洩，公司已通報西班牙資料保護局 [2][1]。INCIBE 建議收到通知的客戶小心自稱知名企業或機構的來電，提供資料前先查證身分，有疑慮時掛斷並改撥官方電話 [2]。
補記：這起事件在 2026年1月12日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記官方確認
西班牙 Endesa 通知客戶系統遭入侵，身分證號與 IBAN 等合約資料恐外流
閱讀約 1 分鐘
- 揭露
- 2026年1月12日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1查證來電身分 verify[2]
對自稱企業或機構的來電先查證，有疑慮時改撥官方電話。
參考來源
官方 / 一級來源1
- [2]INCIBE2026-01-12擷取日 2026-11-11已存檔 2026-11-11 sha256 d4dc8bc946d0
“Endesa ha informado a sus clientes sobre un ciberincidente por el que se ha accedido de forma no autorizada e ilegítima a ciertos datos personales de sus clientes: datos identificativos básicos, de contacto, DNIs y datos relativos a su contrato”
媒體報導1
- [1]
更正紀錄
- · confirmation_status: media_reported → official_confirmedINCIBE（incibe.es）現已列為官方 CERT。其已存檔通報寫明 Endesa 已通知客戶發生未經授權存取合約相關個資的資安事件，並列出受影響資料類型（含身分證號與可能的 IBAN），且帳號密碼未遭外洩、事件已通報西班牙資料保護局。據此將 confirmation_status 改回 official_confirmed。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。