Iberia denuncia ciberataque que expone datos personales de clientes: ¿Qué ocurrió y cómo afecta a los viajeros?
Iberia ha confirmado un ciberataque que expuso datos personales de algunos de sus clientes, incidente que ya ha sido denunciado ante la Unidad Central Operativa de la Guardia Civil (UCO), la Agencia Española de Protección de Datos (AEPD) y el Instituto Nacional de Ciberseguridad (INCIBE).
La aerolínea asegura que la seguridad de los vuelos no se ha visto comprometida, ya que el ataque afectó exclusivamente a un repositorio de comunicación alojado por un proveedor externo, donde se almacena información “limitada y no operacional”.
¿Qué tipo de datos fueron vulnerados?
Según informó Iberia, los atacantes tuvieron acceso a un conjunto reducido de datos personales, entre ellos:
- Nombres y apellidos
- Direcciones de correo electrónico
- En algunos casos, números de teléfono
- Números de afiliación a Iberia Club
- Códigos de reserva de vuelos futuros
La compañía recalcó que no se filtraron datos completos ni utilizables de medios de pago, ni claves de acceso a las cuentas de Iberia. Hasta el momento, no existe evidencia de actividad fraudulenta con la información sustraída.
Clientes afectados y medidas de seguridad
Iberia ya ha contactado directamente a los clientes afectados y ha implementado medidas adicionales de protección, entre ellas:
- Doble factor de autenticación para garantizar que solo los pasajeros puedan gestionar sus reservas.
- Refuerzo de sus protocolos internos y auditorías de seguridad con sus proveedores externos.
La aerolínea lamentó las molestias del incidente y habilitó un teléfono gratuito (900 111 500) para que los usuarios puedan comunicar incidencias, sospechas o anomalías relacionadas con sus datos o reservas.
Recomendaciones para los viajeros
Aunque el impacto es limitado, los expertos en ciberseguridad recomiendan a los pasajeros:
- Revisar su correo para verificar comunicaciones oficiales de Iberia.
- Evitar pinchar en enlaces sospechosos o no verificados.
- Supervisar sus reservas y cualquier actividad inusual en su cuenta de Iberia.
Este incidente pone nuevamente en foco la importancia de la ciberseguridad en el sector aéreo y el trabajo constante que las aerolíneas deben realizar para proteger la información de millones de pasajeros.
