Iberia denuncia ante la UCO y la Agencia de Protección de Datos un ciberataque que afecta a la información de los clientes

Iberia ha denunciado ante la Unidad Central Operativa de la Guardia Civil (UCO), la Agencia de Protección de Datos y el Instituto Nacional de Ciberseguridad (INCIBE) el acceso externo no autorizado a un almacén de datos, que -asegura- en ningún caso ha comprometido la seguridad de los vuelos.

Según ha indicado un portavoz de la aerolínea, se trata de un repositorio de comunicación alojado y administrado por un tercero y la información contenida en ese sistema de intercambio de información es "limitada y no es operacional", si bien se han obtenido algunos datos personales de clientes.

La información extraída contiene nombres, apellidos y direcciones de correos electrónicos y, en menor medida, teléfonos y números de afiliación a Iberia Club, aunque la misma fuente aclara que no se ha obtenido "ningún dato completo ni usable de medios de pago ni tampoco claves de acceso a las cuentas de Iberia".

Aunque sí se han extraído algunos códigos de reserva para vuelos futuros, señala que no hay constancia de momento de que se haya realizado alguna actividad fraudulenta con ellos.

La aerolínea dice que se ha puesto en contacto con los clientes afectados, y ha tomado medidas de seguridad adicionales, entre las cuales figura un doble factor de modo que sólo los clientes pueden gestionar sus reservas.

Iberia asegura que lamenta las molestias que este ataque pueda causar a sus clientes y ha activado un número de teléfono gratuito (900111500) para que estos comuniquen cualquier incidencia, sospecha o anomalía.