Iberia avisa a lanzaroteños de un acceso no autorizado a sus datos
La aerolínea envía cartas postales a cada uno de los afectados, así como información sobre los datos personales comprometidos
- Lancelot Digital
- Archivo
Varios lanzaroteños han comenzado a recibir en las últimas semanas comunicaciones de Iberia en las que la aerolínea les informa de que sus datos personales se vieron afectados por el incidente de seguridad detectado el pasado año.
Las cartas remitidas por la compañía confirman que se produjo un acceso no autorizado a información personal de clientes de Iberia Club. La comunicación explica que, tras las investigaciones realizadas, se ha determinado que terceros pudieron acceder a determinados datos almacenados en los sistemas afectados.
Entre la información comprometida figuran nombre y apellidos, género, número de miembro de Iberia Club, fecha de nacimiento, dirección postal, número de teléfono y datos relativos al documento de identidad, como el DNI o el pasaporte.
Se trata, por tanto, de información de carácter personal que puede permitir identificar o contactar con los afectados. Iberia precisa que el incidente no supone la exposición de las claves de acceso a las cuentas ni de datos completos y utilizables de medios de pago, por lo que los clientes no deben interpretar la brecha como un acceso directo a sus cuentas bancarias.
El origen del incidente se situó en un acceso externo no autorizado a un repositorio de comunicación alojado y gestionado por un tercero. Iberia comunicó entonces el caso a la Unidad Central Operativa (UCO) de la Guardia Civil, a la Agencia Española de Protección de Datos y al Instituto Nacional de Ciberseguridad (INCIBE).
La compañía también informó de que algunos códigos de reserva correspondientes a vuelos futuros pudieron quedar expuestos, aunque en el momento de comunicar el incidente no existían evidencias de que se hubiera producido un uso fraudulento de esa información.
Iberia recomienda extremar la precaución
La recepción de estas cartas supone para los clientes afectados la confirmación de que sus datos figuraban entre la información a la que pudieron acceder terceros durante la brecha.
Iberia ha reforzado las medidas de seguridad para los usuarios afectados, entre ellas la autenticación mediante un segundo factor, con el objetivo de impedir que personas ajenas puedan realizar determinadas gestiones o modificar reservas a través de los canales de la compañía.
La aerolínea recomienda además desconfiar de comunicaciones que se hagan pasar por Iberia y soliciten información, códigos o alguna actuación por parte del cliente. Para comunicar cualquier sospecha o anomalía, Iberia mantiene habilitado el teléfono +34 900 111 500.
La compañía ya había advertido tras detectar el incidente de que la información afectada era limitada y no operacional, por lo que la brecha no comprometió la seguridad de los vuelos.
