Un actor de amenazas de nuevo cuño que se hace llamar LokiLeads asegura tener en su poder datos personales de más de 41.300 clientes de la empresa de energía Yaluz, enfocada en ofrecer servicios de «energía, gestión y eficiencia energética» a pymes.
El pirata informático presume de haberse hecho con nombres y nombres comerciales, direcciones de email, números de teléfono, fechas de nacimiento, direcciones y códigos postales, identificadores de suministro CUPS, tarifas y datos de consumo, energía contratada, información del distribuidor, fechas de activación y cancelación y datos de gestión de cuentas y servicios.
Para demostrar que no va de farol, el ciberdelincuente comparte una muestra que incluye un millar de registros a través de Telegram, para los posibles interesados en comprar esta base de datos.
Por el momento no existen fuentes independientes que hayan confirmado que se trata de una brecha de seguridad real y reciente y que el conjunto de los datos pertenece a la compañía energética.
Lo cierto es que LokiLeads creó su cuenta en el foro de la dark web este mismo mes de agosto y no cuenta con una reputación establecida.
No obstante, si la filtración acaba resultando auténtica puede conllevar muchos riesgos para los afectados. La combinación de identidad, contacto, dirección e información detallada de la cuenta de energía abriría las puertas a campañas de phising dirigido, suplantación de identidad de la empresa, ataques de ingeniería social e intentos de control de cuentas.
Desde Escudo Digital hemos tratado de ponernos en contacto con la firma para conocer su versión sobre esta información y saber qué medidas ha tomado en el caso de tratarse de un incidente auténtico. Actualizaremos la noticia si recibimos respuesta.
La estructura tras Yaluz
Yaluz es la marca de Energía Libre Comercializadora (ENERLI), una comercializadora de electricidad y gas cuyo origen societario se remonta al 12 de mayo de 2015, cuando fue dada de alta por la CNMC. Está orientada principalmente a pymes y autónomos y en 2021 aseguraba contar con más de 40.000 clientes en España y Portugal, aunque no hemos podido encontrar una cifra pública más reciente que permita confirmar su volumen actual.
Un cambio relevante se produjo en 2025, cuando Repsol adquirió el control de ODF Energía, grupo del que depende ENERLI. Yaluz continúa operando con su propia marca y dispone de servicios online como una oficina virtual para clientes.
«Estamos comprometidos con la seguridad de los datos personales. Tomamos las medidas de seguridad adecuadas para limitar el abuso y el acceso no autorizado a los datos personales. Esto asegura que sólo las personas necesarias tengan acceso a sus datos, que el acceso a los datos esté protegido y que nuestras medidas de seguridad sean revisadas regularmente», recogen en la declaración de privacidad de su página web.
Acerca del autor
