Iberia denuncia un acceso non autorizado que compromete datos confidenciais de clientes

Iberia denunciou ante a UCO, a Axencia de Protección de Datos e INCIBE "o acceso externo non autorizado nun repositorio de comunicación aloxado e administrado por un terceiro", que comprometeu a confidencialidade de determinados datos persoais dos clientes. A compañía afirma que a información contida nese sistema de intercambio de información é limitada e non é operacional, polo que non se puxo en risco a seguridade dos voos.

Segundo comunicou a aerolínea, a investigación preliminar indica que os datos afectados poderían incluír nome e apelidos, correo electrónico, teléfono e número de identificación do cartón de fidelización Iberia Club. No entanto, a aerolínea indica que "non se obtivo ningún dato completo nin usable de medios de pago nin tampouco claves de acceso ás contas de Iberia".

CÓDIGOS DE RESERVA PARA FUTUROS VOOS
Con todo, recoñece que se extraeron algúns códigos de reserva para voos futuros, aínda que subliña que "de momento, non hai constancia de que se realizou algunha actividade fraudulenta con estes datos".

Iberia está a comunicar o sucedido aos clientes afectados e estableceu medidas de seguridade adicionais. En concreto, detalla que se implantou un dobre factor de autenticación para todos os afectados de maneira que ninguén (á parte deles) poida modificar o seu reserva ou facer calquera xestión a través da APP, a web iberia.com ou o call center.

A aerolínea recomenda aos afectados que presten especial atención ante calquera comunicación en nome de Iberia que lle solicite realizar algunha acción e puxo a disposición dos clientes o número de teléfono +34 900 111 500 para comunicar calquera sospeita ou anomalía.

Iberia pediu desculpas aos clientes afectados polos problemas que este ataque externo póidalles ocasionar e asegura estar "a pór todos os medios ao seu alcance para mitigar os efectos de incidente e evitar que poida repetir no futuro".