Madrid, 12 januari 2026 – De Spaanse energiegigant Endesa Energía heeft maandag bekendgemaakt dat ongeautoriseerde toegang is verkregen tot haar commerciële platform, met als gevolg dat er mogelijk gevoelige klantgegevens zijn gestolen. Het gaat om een van de grootste datalekken in de Spaanse energiesector, waarbij ongeveer 10 miljoen klanten mogelijk zijn getroffen.
Volgens het bedrijf omvat het lek onder meer contactgegevens, contractinformatie, nummers van het Documento Nacional de Identidad (DNI) en in sommige gevallen bankrekeninggegevens (IBAN), hoewel toegangs‑ of inlogwachtwoorden niet zouden zijn buitgemaakt.
Endesa heeft haar klanten per e-mail geïnformeerd over het incident en benadrukt dat de diefstal plaatsvond via een “ongeautoriseerde en illegitieme toegang” tot haar systemen. Het bedrijf heeft direct haar noodprocedures geactiveerd, waaronder het blokkeren van de getroffen accounts, uitgebreide controles van systemen en de melding van het incident aan de Autoriteit voor gegevensbescherming (AEPD) en andere bevoegde instanties.
Hoewel er nog geen bewijs is dat de gestolen gegevens daadwerkelijk misbruikt zijn, waarschuwt Endesa dat kwaadwillenden die informatie kunnen gebruiken voor identiteitsfraude, phishing of andere frauduleuze praktijken. Klanten worden daarom opgeroepen om alert te zijn op verdachte berichten en om eventuele onregelmatigheden onmiddellijk te melden bij de energieleverancier of hun bank.
Het datalek raakt klanten van zowel Endesa Energía in het vrije marktsegment als van Energía XXI in het gereguleerde segment in Spanje en Portugal. Endesa benadrukt dat de levering van elektriciteit en gas gewoon doorgaat, maar dat de bescherming van persoonsgegevens nu topprioriteit heeft.
Het bedrijf heeft een speciaal telefoonnummer (800.760.366) opgezet voor klanten met vragen of zorgen over het incident. De Spaanse toezichthouder en cybersecurity‑autoriteiten houden toezicht op het onderzoek om de oorzaak en de omvang van het lek precies vast te stellen.
Het officiële bericht van Endesa over het datalek is te vinden op hun website: Endesa – Protección de Datos.