Naturgy informa de acceso no autorizado a datos de clientes y activa protocolo de seguridad

Entre los sistemas de gestión de información de clientes y la supervisión de proveedores externos, una incidencia de ciberseguridad obliga a la compañía energética a activar protocolos internos y a comunicar el alcance del acceso no autorizado a datos sensibles de parte de su cartera de usuarios en el mercado español.

Incidente en la cadena de suministro digital

La compañía Naturgy notifica una filtración de datos derivada de un acceso no autorizado a la base de datos de uno de sus proveedores. La información comprometida incluye datos identificativos, contractuales y bancarios, con una afectación estimada del 3% de los clientes comercializados por la multinacional en España.

La empresa precisa que la comunicación del incidente se realiza con rapidez a la Agencia Española de Protección de Datos, a las fuerzas de seguridad y a los clientes afectados. En paralelo, se trasladan recomendaciones de seguridad a las personas impactadas por la situación.

Alcance de la información comprometida

Según detalla la compañía, entre los datos expuestos no se encuentran contraseñas ni credenciales de acceso al Área Cliente de Naturgy. Este punto se subraya como elemento clave para acotar el riesgo operativo sobre las cuentas de usuario.

La empresa insiste en que la filtración no procede de su plataforma comercial, sino del entorno de un proveedor externo, y que la investigación preliminar no detecta impacto en la operativa general del grupo energético.

Activación de protocolos y respuesta coordinada

Tras detectar la incidencia, la compañía activa su protocolo de respuesta ante ciberseguridad en coordinación con las autoridades competentes y con el proveedor implicado. Este mecanismo incluye medidas de contención, análisis técnico y protección de la información afectada.

Naturgy indica que ha puesto en marcha acciones inmediatas para reforzar la seguridad de los datos de sus clientes. Entre ellas se incluyen la renovación de credenciales, el bloqueo de accesos y la realización de auditorías técnicas.

Investigación técnica y revisión de sistemas

El grupo energético también desarrolla una auditoría específica sobre los sistemas del proveedor afectado con el objetivo de esclarecer el origen del acceso no autorizado. Este análisis forma parte del procedimiento de verificación posterior a la detección del incidente.

La compañía recalca que ha implementado medidas correctoras adicionales y mantiene el seguimiento del caso en coordinación con las autoridades y con los equipos de seguridad implicados.

Impacto operativo y continuidad del servicio

De acuerdo con la información facilitada, el incidente no provoca alteraciones en la operativa de la empresa ni en la prestación de sus servicios. Naturgy subraya que la actividad del grupo continúa con normalidad mientras se completan las tareas de revisión y refuerzo de seguridad.