Iberia informa sobre acceso indebido a la información de sus clientes: medidas de seguridad y sugerencias.

Iberia ha denunciado ante la Unidad Central Operativa (UCO) de la Guardia Civil, la Agencia Española de Protección de Datos y el Instituto Nacional de Ciberseguridad (INCIBE) un “acceso no autorizado desde el exterior” a un repositorio de comunicación gestionado por un proveedor externo, un incidente que ha comprometido la privacidad de ciertos datos personales de sus clientes.

La aerolínea destaca que el sistema afectado contenía información “limitada y no crítica”, por lo que la seguridad de los vuelos “no se ha visto afectada” en ningún momento. De acuerdo con las primeras investigaciones, los datos expuestos podrían incluir nombre y apellidos, correo electrónico, número de teléfono y número de identificación de la tarjeta de fidelización Iberia Club.

La compañía aclara que “no se ha obtenido ningún dato completo ni utilizable de medios de pago, ni tampoco credenciales de acceso a las cuentas de Iberia”, aunque sí admite la extracción de algunos códigos de reserva de vuelos que aún no se han operado. “Por el momento, no hay evidencia de que se haya llevado a cabo alguna actividad fraudulenta con estos datos”, indican desde la aerolínea.

Iberia está comunicando el incidente a los clientes afectados y ha reforzado las medidas de seguridad. Entre ellas, la implementación de un sistema de doble factor de autenticación para evitar que terceros modifiquen reservas o gestionen viajes a través de la web, la app o el servicio telefónico. También recomienda tener especial precaución ante cualquier comunicación que, en nombre de Iberia, solicite realizar alguna acción o proporcionar información. Para cualquier sospecha, la compañía ha habilitado el teléfono +34 900 111 500.

La aerolínea ha pedido disculpas por las molestias causadas y asegura que está “implementando todos los medios a su disposición para mitigar los efectos del incidente y prevenir su repetición en el futuro”.