Chantaje a Iberia: unos hackers piden 5 millones de euros a cambio de no publicar los datos robados
Hace unos días, la aerolínea sufrió un ciberataque en el que se vieron comprometidos datos personales de los clientes y códigos de reservas de viajes futuros
Chantaje a Iberia. Así se puede definir la última hora que afecta a la aerolínea española. El grupo de hackers Everest pide seis millones de dólares (5,18 millones de euros) para no difundir los datos afectados por el ciberataque que sufrió la compañía hace tan solo unos días, según ha publicado la firma de ciberseguridad HackManac en la red social X.
El pasado 23 de noviembre, la empresa denunció ante la UCO, la Agencia de Protección de Datos e Incibe "el acceso externo no autorizado en un repositorio de comunicación alojado y administrado por un tercero". Un ataque digital que dejó al descubierto datos personales de sus clientes y códigos de reserva para viajes futuros.
Todos los datos comprometidos
Iberia afirma que la información contenida en ese sistema de intercambio de información es limitada y no es operacional, por lo que no se ha puesto en riesgo la seguridad de los vuelos.
Además, la investigación preliminar indica que los datos afectados podrían incluir nombre y apellidos, correo electrónico, teléfono y número de identificación de la tarjeta de fidelización Iberia Club. La aerolínea indica que "no se ha obtenido ningún dato completo ni usable de medios de pago ni tampoco claves de acceso a las cuentas de Iberia".
Medidas de seguridad adicionales
Sin embargo, reconoce que se han extraído algunos códigos de reserva para vuelos futuros, aunque subraya que "de momento, no hay constancia de que se haya realizado alguna actividad fraudulenta con estos datos".
Iberia ya comunicó lo sucedido a los clientes afectados y ha establecido medidas de seguridad adicionales. En concreto, ha implantado un doble factor de autenticación para todos los afectados de manera que nadie (aparte de ellos) pueda modificar su reserva o hacer cualquier gestión a través de la APP, la web o el call center. La aerolínea recomienda a los afectados que presten especial atención ante cualquier comunicación en nombre de Iberia que le solicite realizar alguna acción y ha puesto a disposición de los clientes el número de teléfono +34 900 111 500 para comunicar cualquier sospecha o anomalía.