El colectivo de ‘hackers’ Everest solicita a Iberia 6 millones de dólares (5,18 millones de euros) para no divulgar los datos comprometidos en el ciberataque sufrido en un repositorio de comunicación, según informó la firma de ciberseguridad HackManac a través de la red social X.
El domingo pasado, Iberia notificó haber presentado una denuncia ante la UCO, la Agencia de Protección de Datos y el Incibe por «el acceso externo no autorizado en un repositorio de comunicación gestionado por un tercero» que ha comprometido la confidencialidad de determinados datos personales de sus clientes.
La empresa asegura que la información contenida en ese sistema de intercambio es limitada y no corresponde a operaciones críticas, por lo que no se ha visto comprometida la seguridad de los vuelos.
De acuerdo con lo comunicado por la aerolínea, la investigación inicial sugiere que los datos afectados podrían abarcar nombre y apellidos, correo electrónico, teléfono y número de identificación de la tarjeta de fidelización Iberia Club.
No obstante, la compañía aclara que «no se ha obtenido ningún dato completo ni funcional relacionado con medios de pago ni tampoco contraseñas de acceso a las cuentas de Iberia«.
Códigos de reserva para vuelos próximos
Sin embargo, se reconoce que algunos códigos de reserva para vuelos futuros han sido sustraídos, aunque se enfatiza que «hasta ahora, no se ha detectado ninguna actividad fraudulenta relacionada con estos datos».
Iberia informó a los clientes afectados sobre el incidente y ha implementado medidas adicionales de seguridad. En particular, ha activado un sistema de doble factor de autenticación para todos los afectados, con el fin de que nadie más pueda modificar reservas o realizar gestiones mediante la APP, la web iberia.com o el centro de llamadas.
La aerolínea aconseja a los afectados extremar la precaución ante cualquier comunicación que se presente en nombre de Iberia solicitando realizar alguna acción, y ha puesto a disposición el teléfono +34 900 111 500 para reportar cualquier sospecha o irregularidad.
Iberia ha expresado sus disculpas a los clientes afectados por las molestias que este ataque externo pueda causar y asegura estar «empleando todos los recursos disponibles para minimizar los efectos de este incidente y prevenir que suceda nuevamente en el futuro».