Iberia denuncia un ciberataque que ha comprometido la privacidad de datos de clientes

Iberia ha denunciado ante la AEPD, la UCO y el INCIBE un ciberataque que permitió un acceso no autorizado a un almacén de datos gestionado por un proveedor externo. Aunque el incidente no afectó a la seguridad operativa de los vuelos, sí comprometió información personal de algunos clientes, almacenada en un repositorio destinado a comunicaciones.

Los datos expuestos incluyen nombres, apellidos y direcciones de correo electrónico, y en menor medida números de teléfono y de afiliación al Iberia Club. También se vieron afectados algunos códigos de reserva de vuelos próximos, aunque Iberia aseguró que no se produjo acceso a información sensible como datos completos de pago, contraseñas o credenciales de usuario, ni se ha detectado uso fraudulento asociado.

Como respuesta, la aerolínea ha contactado con los usuarios afectados y ha reforzado sus medidas de seguridad, incorporando la autenticación en dos pasos para mejorar la protección de las cuentas. Asimismo, ha recordado a sus clientes la importancia de revisar su actividad, no compartir datos sensibles y mantenerse alerta ante posibles intentos de phishing tras el incidente.

El contenido también incluye recomendaciones generales para proteger la información personal al reservar vuelos, como actualizar contraseñas periódicamente, verificar la legitimidad de comunicaciones antes de hacer clic en enlaces y utilizar siempre canales oficiales para resolver dudas. Además, se destaca que Forlopd ofrece asesoramiento especializado para empresas que necesiten fortalecer sus procesos de privacidad y cumplimiento normativo.

ciberataque Iberia

Ir al sitio web