La aerolínea Iberia ha confirmado una brecha de seguridad que ha afectado a datos personales de algunos de sus clientes, en plena situación de tensión aérea por la inestabilidad en el Caribe, donde varias compañías han cancelado vuelos a Venezuela. El incidente tiene su origen en un acceso no autorizado a los sistemas de uno de sus proveedores tecnológicos, según comunicó la compañía por correo electrónico.
La aerolínea ha detectado que terceros pudieron acceder a información como nombres, apellidos y correos electrónicos. No obstante, recalca que no se han visto comprometidos ni las contraseñas ni los datos bancarios completos, por lo que estos “no son usables”.
Tras confirmar la intrusión, Iberia activó inmediatamente su protocolo de seguridad, reforzando los mecanismos para evitar nuevos accesos ilícitos. Entre las medidas adoptadas figuran el endurecimiento del proceso de cambio del correo electrónico asociado a las cuentas —que ahora requiere un código de verificación adicional— y la implantación de una monitorización intensiva de los sistemas para anticipar cualquier actividad sospechosa.
Protección de datos
En cumplimiento de la normativa de protección de datos, Iberia ha notificado el incidente a la autoridad competente y mantiene abierta una investigación interna junto a sus proveedores. Por ahora, la compañía afirma no haber detectado ningún uso fraudulento de la información filtrada, aunque recomienda a los clientes mantenerse alerta ante comunicaciones sospechosas y reportar cualquier anomalía a través del teléfono de atención: +34 900 111 500.
La aerolínea ha pedido disculpas a los usuarios afectados y asegura que está “poniendo todos los medios a su alcance” para mitigar los efectos del ataque y evitar que pueda repetirse.
El incidente se suma a una creciente ola de ciberataques que afecta a grandes compañías en un contexto de digitalización acelerada. Casos recientes, como el sufrido por Mango el pasado octubre, evidencian la vulnerabilidad de las cadenas de suministro tecnológicas. Según el Instituto Nacional de Ciberseguridad (Incibe), en el último año se registraron 97.348 incidentes, un 16,6% más que el ejercicio anterior, dominados por ataques de malware (42.136 detecciones) y episodios de ransomware (357 casos).
