Desinfo
Contexto

Naturgy alerta de una filtración de datos de sus clientes: qué implica y cómo protegernos de posibles timos

Publicado el
Contexto
Share:
En corto:
El 1 de mayo de 2026, Naturgy comunicó a través de su cuenta oficial de Twitter (ahora X) la detección de “un acceso no autorizado a una base de datos de un proveedor”. La Organización de Consumidores y Usuarios (OCU) ha advertido de que la filtración compromete los datos bancarios del 3% de los clientes de la empresa en España. La compañía energética asegura que la filtración “no afecta a contraseñas ni credenciales del Área Cliente, ni procede de sistemas propios”. En la misma publicación, indican que se ha activado el protocolo correspondiente, han informado a autoridades y clientes, y han reforzado las medidas de seguridad. 

Ante esta filtración, la OCU avisa de que existe un “riesgo alto” de que las personas afectadas puedan recibir llamadas o SMS fraudulentos en las próximas semanas en los que los ciberdelincuentes se hagan pasar por Naturgy o por su banco para hacerse con sus credenciales bancarias y hacer cargos en sus cuentas
Contexto
5/5/26
What's being said:

«Filtración de datos de clientes de Naturgy que compromete datos bancarios»

https://www.ocu.org/organizacion/prensa/notas-de-prensa/2026/hackeonaturgy040526

Topics
Timo
Channels:
Categories
Organización de Consumidores y Usuarios (OCU)
ciberseguridad
Naturgy
filtración de datos

Cómo protegernos de posibles timos tras una filtración

Kenia Mestre, experta en protección de datos y maldita que nos ha prestado sus superpoderes, explica que el hecho de que nuestros datos se vean comprometidos “no implica automáticamente que se vaya a sufrir un fraude, pero sí incrementa de forma objetiva el nivel de exposición al riesgo”. Como ya te hemos contado anteriormente en Maldita.es, las filtraciones de datos aumentan las posibilidades de que los timadores personalicen sus ataques, una técnica con la que los ciberdelincuentes aumentan su credibilidad y se ganan la confianza de la víctima. 

Por ello, la OCU ofrece una serie de recomendaciones que deben tener en cuenta aquellas personas afectadas por la filtración de Naturgy: 

  • Evita abrir correos electrónicos o SMS de origen desconocido.

  • A pesar de que el remitente sea el propio banco, desconfía de los mensajes alarmistas y que insten a pinchar un link o llamar a un número. 

  • Llama al número de teléfono oficial del banco en caso de duda para comprobar la veracidad de las comunicaciones que recibas. Lo puedes encontrar haciendo una búsqueda en internet.  

Por su parte, Naturgy recuerda que no pide datos personales por teléfono, correo electrónico o SMS y que, ante cualquier duda, hay que llamar al 626 888 222. 

La experta en protección de datos también aconseja sospechar ante cualquier llamada que genere urgencia, miedo o presión para actuar de inmediato. “En estos casos, lo más prudente es finalizar la comunicación y contactar directamente con la entidad por los canales oficiales”, explica. 

Qué podemos hacer si nuestros datos se han filtrado en el ciberataque a Naturgy

Kenia Mestre explica que, si los datos de un cliente han sido comprometidos, este puede solicitar a Naturgy la información sensible exacta que se ha filtrado y, cuando proceda, su eliminación o restricción de uso. Además, la experta recomienda: 

  • Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si se considera que la brecha de seguridad ha vulnerado nuestros derechos.

  • Conservar toda la documentación relacionada con la filtración y con posibles “intentos de fraude posteriores, ya que puede ser relevante para acreditar un daño o una utilización indebida de los datos personales en el futuro”.

Para proteger la privacidad y minimizar riesgos, el INCIBE recomienda cambiar contraseñas y, en caso de un posible uso indebido de los datos, presentar una denuncia ante las autoridades. Por su parte, la compañía de ciberseguridad ESET aconseja activar la doble autenticación y revisar las cuentas bancarias para detectar movimientos sospechosos.

A su vez, la OCU recuerda que el Parlamento Europeo también considera fraudulentas las transacciones donde el pagador ha sido manipulado y que “será por lo tanto la entidad financiera la encargada de hacer frente al reembolso". 

En este artículo ha colaborado con sus superpoderes la maldita Kenia Mestre, experta en privacidad y protección de datos personales.

Kenia Metre forma parte de Superpoderosas, un proyecto de Maldita.es que busca aumentar la presencia de científicas y expertas en el discurso público a través de la colaboración en la lucha contra la desinformación.

Gracias a vuestros superpoderes, conocimientos y experiencia podemos luchar más y mejor contra la mentira. La comunidad de Maldita.es sois imprescindibles para parar la desinformación. Ayúdanos en esta batalla: mándanos los bulos que te lleguen a nuestro servicio de WhatsApp, préstanos tus superpoderes, difunde nuestros desmentidos y hazte Embajador.