Vazamento! Ataque cibernético contra a Iberia expõe dados de passageiros – veja o que fazer
Vazamento! Ataque cibernético contra a Iberia expõe dados de passageiros – veja o que fazer
A companhia aérea Iberia, da Espanha, foi alvo de um ataque cibernético neste fim de semana. Segundo a empresa, os dados vazados incluem nome, endereço de e-mail, número de telefone e, “em volume muito menor”, número de cadastro no programa de fidelidade dos passageiros. Alguns códigos de voos futuros também foram extraídos pelos invasores.
A Iberia classificou o caso como um “acesso não autorizado aos sistemas de um provedor”, que é “administrado por um terceiro”. A aérea garantiu que ativou todo o seu “protocolo e procedimentos de segurança e adotou todas as medidas técnicas e organizacionais para conter” o ataque.
A empresa tem pedido aos passageiros que alterem o endereço de e-mail associado à conta na Iberia, e ativou a autenticação em dois fatores para todos os afetados. A companhia também alertou para eventuais atividades suspeitas em seu nome, sobretudo que exijam algum tipo de ação.
Por outro lado, disse que informações de login e senha, bem como dados de cartões de crédito, não foram acessados pelos invasores. A empresa não divulgou quantos passageiros foram afetados pelo ataque.
Passageiros podem questionar a Iberia
Os passageiros que quiserem questionar a Iberia ou buscar mais informações a respeito do vazamento de dados podem entrar em contato com a companhia aérea por meio do e-mail oficinadpo@iberia.es. O endereço é do departamento de proteção de dados da empresa.
Além disso, a Iberia orientou os passageiros a comunicarem imediatamente quaisquer ações suspeitas em nome da companhia. O número de contato na Espanha é o +34 900111500.
Comunicado oficial da Iberia
Em nota enviada ao Melhores Destinos na manhã de hoje, a companhia trouxe o seu posicionamento oficial sobre o ocorrido. Confira todos os detalhes abaixo:
“A Iberia denunciou à UCO, à Agência de Proteção de Dados e ao INCIBE um acesso externo não autorizado a um repositório de comunicação hospedado e administrado por um terceiro. As informações contidas nesse sistema de intercâmbio são limitadas e não são operacionais, portanto, a segurança dos voos não foi colocada em risco.
Por meio desse acesso não autorizado, foram obtidos alguns dados pessoais de clientes da Iberia, que variam caso a caso. A investigação realizada até o momento indica que as informações extraídas incluem nomes, sobrenomes e endereços de e-mail e, em volume muito menor, telefones e números de filiação ao Iberia Club. Não foram obtidos dados completos nem utilizáveis de meios de pagamento, tampouco senhas de acesso às contas da Iberia. Alguns códigos de reserva para voos futuros foram extraídos. Até o momento, não há evidências de que tenha sido realizada alguma atividade fraudulenta com esses dados.
A Iberia está comunicando o ocorrido aos clientes afetados e implementou medidas adicionais de segurança. Além disso, foi ativada a autenticação em dois fatores para todos os afetados, de modo que ninguém (além deles) possa modificar sua reserva ou realizar qualquer gestão pelo app, pelo site iberia.com ou pelo call center.
A recomendação para todos os afetados é prestar especial atenção a qualquer comunicação em nome da Iberia que solicite que realizem alguma ação. A companhia disponibilizou o número de telefone +34 900 111 500 para comunicar qualquer suspeita ou anomalia.
A Iberia pede desculpas aos clientes afetados pelos transtornos que esse ataque externo possa causar. A companhia está utilizando todos os meios ao seu alcance para mitigar os efeitos do incidente e evitar que algo semelhante volte a ocorrer no futuro”.
Black Friday! Confira todas as promoções de viagem na página exclusiva do Melhores Destinos!
