Iberia ha presentado una triple denuncia (ante la Guardia Civil, la Agencia de Protección de Datos y el INCIBE) por «el acceso externo no autorizado» a una base de datos alojada y administrada por un tercero, con lo que han quedado expuestos datos personales de los clientes. Iberia asegura que que no se ha puesto en riesgo la seguridad de los vuelos.
Los datos afectados podrían incluir nombre y apellidos, correo electrónico, teléfono y número de identificación de la tarjeta de fidelización Iberia Club. Descartan en Iberia que se haya hackeado también la información de los medios de pago «ni tampoco claves de acceso a las cuentas de Iberia».
Sí reconocen que se han extraído algunos códigos de reserva para futuros vuelos, aunque la compañía subraya que «de momento, no hay constancia de que se haya realizado alguna actividad fraudulenta con estos datos».
Iberia ha comunicado lo sucedido a los clientes afectados e implantado autenticación de doble paso para que nadie más que el interesado pueda modificar su reserva o hacer cualquier gestión a través de la APP, la web iberia.com o el call center.
Iberia ha recomendado a los afectados que presten atención a cualquier comunicación en su nombre que le solicite realizar alguna acción. Además, ha puesto a disposición de los clientes el número de teléfono 900 111 500 para comunicar cualquier sospecha o anomalía.