La sustracción de todo tipo de datos personales por parte de los 'hackers' se ha convertido en una práctica que pone en riesgo todo tipo de contenidos sensibles de los clientes, desde el DNI hasta el número de cuenta bancaria pasando incluso por las contraseñas de identidad para acceder a las aplicaciones. El último robo lo han sufrido 300.000 usuarios de Endesa. Y lo peor, más allá de esta situación, es que si esos clientes actúan erróneamente, su situación económica puede verse aún más agravada. Por eso, es necesario tomar precauciones para que la bola de nieve no arrastre a los clientes de las empresas afectadas, que ahora son de una energética, pero que puede ser de un banco o una compañía de telecomunicaciones. Lo primero que hay que saber es que este tipo de incidentes comprometen seriamente la confidencialidad de ciertos datos, de los que la compañía suministradora del servicio es la responsable. Y aunque las firmas activan sus protocolos de seguridad, así como todas las medidas técnicas y organizativas necesarias para contenerlo, no siempre surten efectos. Cuando tienen conocimiento de estos robos, las empresas suelen acudir al bloqueo inmediato de los usuarios de acceso comprometidos, el análisis de los registros logs y la notificación a todos los clientes cuyos datos se han podido ver afectados. También realizan seguimiento continuo especial de los sistemas para detectar cualquier actividad sospechosa. Y, por supuesto, notifican a la Agencia Española de Protección de Datos este supuesto delito. Lo más relevante para el usuario es que este tipo de accesos no autorizados a sus datos personales podría acarrear el intento de usurpar o suplantar su identidad, publicar esos datos con la correspondiente pérdida de control sobre los mismos o utilizarlos para emprender acciones de phishing o envío de spam contra el cliente. La principal recomendación pasa por prestar especial atención a posibles comunicaciones sospechosas que pudieras recibir en los próximos días: llamadas telefónicas, mensajes de texto o alertas en el móvil son las vías más frecuentes para engañarnos. Si te llega algún tipo de proposición tecnológica, debes comunicar la anomalía o desconfianza que pudieras detectar a la empresa por la que supuestamente se están haciendo pasar. También es imprescindible por tu bien no proporcionar datos personales o información sensible a personas que no conozcas de primera mano. Incluso aunque solo te insistan en que es «para confirmar» tus credenciales. Las técnicas para atrapar a los clientes son cada vez más complejas y elaboradas. Por ello, en caso de cualquier sospecha de uso fraudulento, debes ponerlo en conocimiento de la compañía suministradora así como a las Fuerzas y Cuerpos de Seguridad del Estado.
