Endesa confirma una filtración de datos de sus clientes: qué información está expuesta y cómo protegerte

Qué ha ocurrido: Endesa notifica una brecha de datos

El 13 de enero de 2026, INCIBE publicó un aviso en el que recoge que Endesa ha comunicado a sus clientes la existencia de una filtración de datos personales. Esta notificación responde a la obligación que tienen las empresas bajo el Reglamento General de Protección de Datos (RGPD) de informar a los afectados cuando sus datos han podido quedar expuestos como consecuencia de un incidente de seguridad.

La fuente oficial de este aviso es el propio INCIBE, organismo público dependiente del Ministerio para la Transformación Digital, cuya misión es reforzar la ciberseguridad en España. Puedes consultar el aviso completo en la página oficial de INCIBE.

Aunque el aviso no detalla con precisión qué categorías de datos concretas han quedado comprometidas, las filtraciones en empresas del sector energético suelen afectar a información como nombre completo, dirección postal, número de teléfono, correo electrónico, NIF y datos de facturación o consumo. Este tipo de datos, en manos equivocadas, puede ser el punto de partida de distintos tipos de fraude.

Por qué una filtración de datos abre la puerta a estafas

Cuando los datos personales de una persona circulan fuera de su contexto legítimo, los ciberdelincuentes pueden utilizarlos para construir engaños muy convincentes. El peligro más inmediato es el phishing: correos electrónicos, SMS o llamadas que suplantan la identidad de Endesa u otras empresas de confianza, usando tus propios datos para aparentar legitimidad.

Un estafador que conoce tu nombre, tu dirección y el hecho de que eres cliente de Endesa puede enviarte un mensaje muy creíble diciéndote que tienes una factura pendiente, que hay un problema con tu suministro o que debes confirmar tus datos bancarios para recibir una devolución. En nuestro portal puedes consultar las alertas de estafas financieras más recientes para estar al tanto de los patrones de fraude activos en cada momento.

Este tipo de ingeniería social también puede combinarse con otras tácticas: desde intentos de acceso a tu área de cliente en la web de Endesa, hasta fraudes de suplantación de identidad ante terceros. No es un riesgo teórico: es el uso más habitual que se hace de los datos filtrados. De hecho, INCIBE ya advirtió recientemente de un caso muy similar con otra gran plataforma: INCIBE advierte que Netflix no envía correos para actualizar tu método de pago, es phishing, un recordatorio de que ninguna empresa de servicios masivos queda al margen de estos intentos de fraude.

Qué debes hacer si eres cliente de Endesa

Lo primero es mantener la calma y actuar con método. Si has recibido una comunicación de Endesa informándote de la filtración, léela con atención: la empresa tiene la obligación de indicarte qué datos se han visto afectados y qué medidas está adoptando.

A continuación, cambia tu contraseña en el área de cliente de Endesa si aún no lo has hecho, y activa la verificación en dos pasos si la plataforma lo permite. Usa una contraseña única para este servicio, diferente a las que utilizas en otros sitios. Si reutilizas contraseñas, este es el momento de revisarlas todas.

Mantente especialmente alerta ante cualquier comunicación que llegue en los próximos días o semanas supuestamente de Endesa, de tu banco, o incluso de organismos como la Agencia Tributaria o la Seguridad Social. Los datos filtrados pueden combinarse con información de otras filtraciones previas para crear mensajes muy personalizados. Ante la duda, no hagas clic en ningún enlace: accede directamente a la web oficial escribiendo la dirección en el navegador.

Si crees que tus datos bancarios han podido quedar comprometidos, contacta con tu entidad financiera para reforzar la seguridad de tus cuentas. Y si en algún momento necesitas liquidez de urgencia mientras gestionas esta situación, recuerda que existen préstamos para emergencias de entidades reguladas, mucho más seguros que cualquier oferta que llegue por canales no solicitados.

Tus derechos como afectado por una filtración de datos

El RGPD reconoce derechos específicos a los ciudadanos cuando sus datos personales se han visto comprometidos. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que Endesa no ha gestionado correctamente el incidente o no te ha informado de forma adecuada. La AEPD puede investigar el caso e imponer sanciones a la empresa si detecta incumplimientos.

También tienes derecho de acceso, rectificación, supresión y limitación del tratamiento de tus datos. Puedes ejercerlos directamente ante el delegado de protección de datos de Endesa a través de los canales habilitados por la compañía.

En un contexto más amplio, este tipo de incidentes pone de relieve la importancia de revisar periódicamente con qué empresas compartes tus datos y en qué condiciones. Contar con información actualizada sobre el entorno financiero y de seguridad digital es parte de una buena gestión de tus finanzas personales. En nuestras guías financieras encontrarás recursos útiles para tomar mejores decisiones en situaciones de incertidumbre.

Por último, si recibes en los próximos días alguna oferta financiera no solicitada que mencione tus datos personales o se presente como una solución urgente, desconfía. Compara siempre las opciones disponibles con herramientas fiables antes de tomar cualquier decisión: nuestro comparador de préstamos te permite evaluar condiciones reales de entidades legítimas sin comprometer tu seguridad.