La energética española detectó el pasado 10 de septiembre un acceso parcial a su base de datos de clientes de electricidad y gas en el país, como consecuencia de un incidente sufrido por uno de sus proveedores tecnológicos. En la comunicación remitida por correo a sus clientes afectados, Repsol indica que ha implementado “de manera inmediata medidas para subsanar el incidente”.
La petrolera señala que la información comprometida no incluye datos sensibles, ni financieros (cuentas bancarias, tarjetas de crédito), contraseñas o datos de consumo eléctrico, sino que los datos afectados son nombre y apellidos, DNI, domicilio, datos de contacto y CUPS.
Por el momento, Repsol no ha remitido ninguna comunicación sobre este incidente a la Comisión Nacional del Mercado de Valores (CNMV).
En su informe de gestión de 2023, publicado en febrero de este año, Repsol destacaba que durante el año 2023 no había sufrido ninguna brecha relevante de ciberseguridad. Con este incidente, la compañía se suma a la larga lista de grandes empresas españolas que han sufrido ciberataques en lo que va de año.