Iberia sufre un ciberataque que expone datos personales

La aerolínea Iberia ha confirmado que ha sido víctima de un ataque informático que ha permitido el acceso indebido a uno de sus sistemas de almacenamiento, exponiendo información personal de algunos de sus clientes. La compañía ha trasladado lo ocurrido a la Unidad Central Operativa de la Guardia Civil, a la Agencia Española de Protección de Datos y al Instituto Nacional de Ciberseguridad, que ya trabajan en el análisis del incidente.

Según detalla Iberia, el fallo se produjo en una plataforma que se utiliza únicamente para intercambiar información y que no forma parte de los sistemas operativos de vuelo. Por ello, la empresa insiste en que la seguridad aérea no ha estado en ningún momento comprometida. Los datos a los que podrían haber accedido terceros incluyen nombre y apellidos, direcciones de correo electrónico, números de teléfono y el identificador de la tarjeta de fidelización Iberia Club.

La aerolínea recalca que ninguna información sensible relacionada con métodos de pago -como números de tarjetas bancarias o claves de acceso- ha sido filtrada, por lo que no existe riesgo directo para los medios económicos de los viajeros. No obstante, admite que algunos códigos de reserva de vuelos futuros sí podrían haber sido obtenidos, aunque no se tiene constancia de que se hayan utilizado de forma fraudulenta.

Iberia ha comenzado a informar individualmente a los clientes afectados y ha activado medidas adicionales de protección. Entre ellas, se ha implantado la autenticación en dos pasos para evitar que un tercero pueda realizar modificaciones o gestiones no autorizadas en reservas a través de la aplicación, la web o el servicio telefónico de la compañía.

La empresa aconseja a los usuarios extremar la precaución ante posibles correos o contactos sospechosos que puedan intentar hacerse pasar por Iberia para solicitar acciones o datos adicionales. Asimismo, ha habilitado la línea telefónica +34 900 111 500 para comunicar cualquier incidencia o duda.

La compañía ha pedido disculpas públicamente a los clientes afectados y afirma que está realizando todos los esfuerzos posibles para reducir el impacto del ataque y reforzar sus defensas para prevenir sucesos similares en el futuro.