La compañía aérea gala AirFrance y la holandesa KLM han sufrido un ciberataque que ha supuesto el compromiso de datos personales de clientes.
Las aerolíneas francesa y neerlandesa se encuentran investigando lo sucedido y se lo han comunicado a la Autoridad de Protección de Datos de los Países Bajos.
«Se detectó actividad inusual en una plataforma externa utilizada por nuestros centros de contacto, lo que llevó a nuestro equipo de seguridad informática, junto con el sistema externo involucrado, a implementar rápidamente medidas correctivas para poner fin al incidente», explica la compañía en un comunicado.
Se desconoce la cifra de afectados
Los atacantes se hicieron con información personal identificable, como nombres, apellidos, datos de contacto, números y niveles del programa de fidelización de la aerolínea (Flying Blue) y líneas de asunto de los emails de solicitud de servicio.
Afortunadamente, los actores de amenazas no obtuvieron los números de pasaporte, los datos de las tarjetas de pago, las contraseñas, ni el salto de millas de Flying Blue.
Según se hace eco Cybernews, los datos expuestos apuntan a que los atacantes lograron acceder a los datos del socio de atención al cliente de KLM o de un proveedor de servicios similar.
Por el momento se desconoce cuántos clientes se han visto afectados por la filtración de datos. Tampoco hay detalles sobre quién está detrás del incidente.
Los cibermalos pueden servirse de todos esos detalles personales para realizar ataques de ingenería social, haciéndose pasar por representantes de aerolíneas, o estafas aprovechándose de la cancelación de vuelos. Además, también podrían usar esos datos para el robo de identidad.
Desafortunadamente para los clientes del grupo AirFrance-KLM, no es la primera que este es víctima de una brecha de datos. A comienzos de 2023 se daba otra relativa a Flying Blue, filtrándose datos como nombres y apellidos, números de socios y niveles, balance de millas, número de teléfono, direcciones de email y últimas transacciones realizadas.

