Iberia pide a sus clientes que les ayuden para combatir a los "Hackers" que accedieron a sus datos

Iberia sufrió a finales del año pasado un acceso no autorizado a su información, así arranca la misiva que esta semana la aerolínea ha enviado a todos sus clientes. 

La propia empresa justifica esta nueva carta porque aseguran que han podido obtener nueva información que amplía el grado de afectación inicialmente identificado en cuanto a la confidencialidad de ciertos datos.

A través de los protocolos de seguridad de Iberia han tenido evidencias de recientes accesos no autorizados a ciertos datos personales de parte de sus  clientes miembros de Iberia Club, entre los cuales se podrían encontrar algunos de sus datos. 

La investigación en el momento actual refleja que muy probablemente el acceso se habría producido utilizando información obtenida en el citado incidente y que podría haberse accedido a los siguientes tipos de datos que los clientes tuvieran registrados en su perfil de IBERIA Club: i) nombre y apellidos; ii) correo electrónico; iii) fecha de nacimiento; iv) dirección postal; v) número de teléfono; y/o vi) número de documento de identidad. 

En ningún caso se han visto comprometidos sus datos de acceso a las cuentas de Iberia Club ni sus contraseñas, aclara la empresa, ni han podido acceder a la información de sus tarjetas bancarias que, en su caso, hubiera decidido tener registradas con Iberia.

En cuanto dichos accesos fueron detectados, se activaron sus protocolos y procedimientos de seguridad y se adoptaron todas las medidas técnicas y organizativas necesarias para contenerlo, mitigar sus efectos y evitar que se repita en el futuro, tales como aplicación de medidas adicionales de seguridad en nuestro sistema de protección web y monitorización de nuestros sistemas para detectar actividades sospechosas. 

En consecuencia, los accesos maliciosos quedaron contenidos y mitigados de forma inmediata.

Asimismo, queremos informarle de que, cumpliendo la normativa aplicable, hemos notificado el incidente a las autoridades españolas competentes, incluida la Agencia Española de Protección de Datos. La investigación de lo sucedido sigue abierta.

Teniendo en cuenta la naturaleza de los datos afectados, creemos que como consecuencia de este incidente usted podría llegar a sufrir algún inconveniente de manera limitada, como por ejemplo algún intento de ingeniería social (técnicas de engaño a través de comunicaciones electrónicas, telefónicas o redes sociales, haciéndose pasar por empresas de las que usted pueda ser cliente - como IBERIA-, con el objetivo de obtener de usted más información personal). 

A la fecha de esta comunicación no tenemos constancia de que se haya producido ningún perjuicio efectivo para los clientes como consecuencia del incidente.

En cualquier caso, recomendamos que preste atención a posibles comunicaciones sospechosas que pudiera recibir, para evitar los posibles inconvenientes que dichas comunicaciones puedan causarle, revise periódicamente la actividad de su cuenta, no atienda a comunicaciones que simulen proceder de IBERIA y que nos comunique cualquier anomalía o sospecha que detecte a través de nuestro call center llamando al siguiente número de teléfono: +34 900111500

Le pedimos disculpas por las molestias que esta situación pueda ocasionarle. Queremos transmitirle nuestro compromiso con la seguridad y con el cumplimiento de la normativa de protección de datos. 

En cualquier caso, si tuviera cualquier duda sobre esta cuestión, puede ponerse de nuevo en contacto con nuestro Delegado de Protección de Datos, en el siguiente correo electrónico: oficinadpo@iberia.es. En caso de que tengamos alguna información adicional sobre esta materia, nos pondremos en contacto con usted a la mayor brevedad.