Iberia ha puesto este fin de semana pasado en conocimiento de la UCO, la Agencia de Protección de Datos e INCIBE un acceso no autorizado a un repositorio gestionado por terceros. Este incidente ha comprometido la confidencialidad de ciertos datos personales, tales como nombres, correos electrónicos, teléfonos y números de Iberia Club.
La aerolínea ha querido aclarar que el ataque se produjo en un sistema no operacional, por lo que la seguridad de los vuelos no se ha visto afectada.
Según ha comunicado la aerolínea, la investigación preliminar indica que los datos afectados podrían incluir nombre y apellidos, correo electrónico, teléfono y número de identificación de la tarjeta de fidelización Iberia Club. No obstante, la aerolínea indica que “no se ha obtenido ningún dato completo ni usable de medios de pago ni tampoco claves de acceso a las cuentas de Iberia”.
“En ningún caso se han visto comprometidos sus datos de acceso a las cuentas de Iberia ni sus contraseñas ni han podido acceder a la información total de sus tarjetas bancarias, por tanto, no son usables” ha explicado la compañía en un correo electrónico para los clientes de la aerolínea.
Iberia asegura que han activado el protocolo y procedimiento de seguridad ante este tipo de casos, además de tomar las medidas necesarias para mitigar sus efectos y evitar que vuelva a ocurrir algo similar. Sin embargo, reconoce que se han extraído algunos códigos de reserva para vuelos futuros, aunque subraya que “de momento, no hay constancia de actividad fraudulenta con estos datos”.
No hay evidencias de que se hayan usado ya para estafas
“A la fecha de la comunicación, no tenemos constancia de que se haya materializado ningún uso fraudulento de estos datos” explica el comunicado de la aerolínea, pero aun así alertan de que debemos estar atentos ante anomalías o comunicaciones sospechosas. Por ello han puesto a disposición un número de asistencia y consejo para cualquier usuario, +34 900111500.
