Ataque informático a Endesa: lo que los clientes en Mallorca deben saber y hacer ahora

Ataque informático a Endesa: lo que los clientes en Mallorca deben saber y hacer ahora

Pregunta central: ¿Cuál es el riesgo para las personas en la isla — y qué sigue sin saberse?

El 13 de enero de 2026, comunicado de prensa de Endesa informó que desconocidos accedieron a la plataforma de Endesa Energía y sustrajeron datos personales de más de 20 millones de clientes. Entre los datos afectados están documentos de identidad, datos de contacto y detalles bancarios; según la comunicación, no se habrían robado contraseñas. Endesa avisó a sus clientes por correo electrónico y facilitó para afectados el número 800 760 366.

Parece algo abstracto y a la vez enorme. En Mallorca, sin embargo, mucha gente tiene precisamente esos datos en la lista de contactos del móvil, en facturas o en contratos: propietarios de apartamentos turísticos en Portixol, la responsable de un restaurante en el Born, vecinas mayores en la Plaça de l'Església. Para ellos no es un titular más, sino la duda de si en las próximas semanas aparecerán transferencias no autorizadas, cargos extraños o suplantaciones de identidad.

Análisis crítico: la cifra de 20 millones suena alarmante, pero dice poco sobre el peligro real para personas concretas. ¿Se trata sobre todo de hogares privados, cuentas empresariales o direcciones en el extranjero? ¿Están afectados especialmente ciudadanos alemanes, residentes establecidos aquí o clientes temporales de suministros para alojamientos vacacionales? Sin claridad sobre la composición del conjunto de datos, la valoración permanece incierta.

Además, el hecho de que no se hayan robado contraseñas no es una carta blanca. Datos bancarios junto con nombre y documentación de identidad son suficiente para causar daños serios mediante bancos con seguridad insuficiente o a través de técnicas de ingeniería social. Mucha gente en Mallorca realiza operaciones bancarias online o autoriza pagos por domiciliación SEPA —un objetivo atractivo para los estafadores.

Lo que falta en el debate público es transparencia profunda por parte de la compañía eléctrica y de las autoridades; harían falta, además, políticas regionales como el paraguas digital para las Baleares que concreten recursos y protocolos. Clientes y clientas necesitan saber qué registros concretos se han visto comprometidos, cuánto tiempo duró el acceso y qué medidas de protección ha implementado Endesa. Un simple correo electrónico no basta si la información de seguimiento es escasa o solo contiene formulaciones generales.

Tampoco existe una conexión clara a nivel local entre bancos y oficinas de protección al consumidor. En Mallorca solemos ver que los problemas aparecen primero en anuncios de segunda mano o en conversaciones en cafeterías de la Avinguda Jaume III, mucho antes de que las instancias oficiales actúen; un ejemplo de incidentes locales recientes es el caso de 40 horas sin conexión en Alaró. Esto debe cambiar: serían útiles cadenas de alarma rápidas entre el proveedor, las entidades bancarias y la comisaría local.

Escena cotidiana en la isla: en una mañana fresca en el Mercat de l’Olivar, entre puestos de naranjas y el olor a pescado frito, vecinos comentan que guardan las facturas en papel y no saben dónde están seguros esos datos en internet. Un taxista de Palma menciona que muchos de sus clientes habituales de viviendas vacacionales usan la misma dirección de correo electrónico —una vía de acceso si esa cuenta se ve comprometida.

Pasos concretos para afectados en Mallorca (prácticos y sin alarmismos): 1) Revise los movimientos bancarios de las últimas semanas y comunique cualquier irregularidad de inmediato a su banco. 2) Contacte con Endesa mediante el número indicado 800 760 366 y solicite una confirmación por escrito sobre qué datos de su cuenta de cliente han sido afectados. 3) Bloquee tarjetas ante la mínima sospecha o active servicios de monitorización con su entidad bancaria. 4) Denuncie en la comisaría local si le han sustraído dinero y valore presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). 5) Conciencie a familiares: las personas mayores de la isla son especialmente vulnerables a fraudes telefónicos y a peticiones de pago falsas.

Medidas técnicas y organizativas: Endesa debe publicar el análisis forense (tópicos: alcance, vía de intrusión, ventana temporal), informar proactivamente a los clientes sobre los riesgos concretos y ampliar la colaboración con bancos y autoridades de protección de datos. Para los consumidores: autenticación de dos factores, direcciones de correo electrónico distintas para cuentas sensibles y la revisión periódica de facturas son barreras imperfectas pero eficaces.

Qué deberían hacer las autoridades locales: folletos informativos oficiales en varios idiomas, puntos de atención claros en los ayuntamientos y una línea de ayuda coordinada en Mallorca que derive a afectados a bancos y asociaciones de consumidores. La isla vive del turismo —muchos datos puntuales de clientes están ligados a contratos eléctricos de alojamientos vacacionales. Es necesario un procedimiento estandarizado para que los arrendadores no queden desamparados.

Otro punto ciego es la posible comercialización de los datos. Los registros sustraídos suelen aparecer primero en canales oscuros, vendidos en paquetes. Cuanta más opacidad por parte de las empresas, mayor la probabilidad de que la información ya se haya difundido. Para los afectados eso significa aumentar el control sobre sus cuentas, activar notificaciones y revisar los informes de crédito cuando sea posible según el país de residencia.

Recomendación a corto plazo para empresas en Mallorca: verifique si los datos de clientes procedentes de facturas eléctricas están duplicados en su base de datos, restrinja aún más los permisos de acceso internos e informe a las plantillas sobre los riesgos de la ingeniería social —muchos ataques comienzan fuera de las áreas técnicamente protegidas, por ejemplo en llamadas que simulan ser del servicio técnico.

Conclusión contundente: la brecha en Endesa no es un riesgo abstracto sino un problema tangible para hogares y pequeños negocios en Mallorca. Ahora hacen falta transparencia por parte del proveedor, ayuda práctica de los bancos y ofertas locales claras de información. Mantener la calma, comprobar cuentas de inmediato y utilizar las vías de contacto ofrecidas reduce el riesgo de forma más eficaz.

Si está afectado: anote cada paso, documente las llamadas, exija confirmaciones por escrito —y manténgase alerta. En una isla donde los vecinos comparten información y una noticia se difunde rápido, la precaución es, ahora mismo, la mejor ayuda vecinal.