La aerolínea Iberia ha denunciado ante la Guardia Civil, la Agencia Española de Protección de Datos y el Instituto Nacional de Ciberseguridad (INCIBE) un acceso externo no autorizado a uno de sus sistemas, que ha expuesto datos personales de clientes, sin afectar a la seguridad operacional de los vuelos.
El incidente afecta a un repositorio administrado por un proveedor externo
El acceso no autorizado se produjo en un sistema de comunicación alojado y gestionado por un tercero, según confirmaron portavoces de la compañía. La información contenida es limitada y no operacional, por lo que Iberia ha descartado riesgos para la navegación aérea o la integridad de sus operaciones.
Datos afectados: nombres, correos, teléfonos y número Iberia Club
Los datos personales comprometidos incluyen nombre, apellidos, direcciones de correo electrónico, teléfonos y número de afiliación a Iberia Club, según la investigación preliminar. No se han obtenido datos completos ni utilizables de medios de pago ni claves de acceso a cuentas.
Se extrajeron algunos códigos de reserva, sin actividad fraudulenta
También se han detectado extracciones de ciertos códigos de reserva para vuelos futuros, aunque Iberia subraya que hasta el momento no hay evidencia de uso fraudulento de esta información. La compañía ha reforzado los sistemas de acceso y ha activado medidas adicionales de protección.
Iberia implementa autenticación en dos pasos y contacta a los afectados
Como medida preventiva, la aerolínea ha implementado un doble factor de autenticación para los clientes potencialmente afectados, de modo que sólo ellos puedan gestionar sus reservas a través de la web, app o call center. Iberia ya ha comenzado a notificar el incidente a los usuarios implicados.
Recomendaciones de Iberia y canal de atención al cliente
La empresa recomienda a los clientes extremar precauciones ante comunicaciones que aparenten proceder de Iberia y soliciten realizar acciones, como abrir enlaces o proporcionar datos. Para consultas o sospechas, se ha habilitado el teléfono gratuito 900 111 500.
La compañía lamenta el incidente y refuerza su seguridad
Iberia ha pedido disculpas por las molestias causadas y asegura estar adoptando todas las medidas necesarias para mitigar los efectos del incidente, además de trabajar para prevenir que se repita un acceso similar en el futuro. La investigación sigue en curso con el apoyo de las autoridades competentes.
