Iberia, aerolínea española con presencia en rutas hacia México, informó a sus clientes que se detectó el 24 de noviembre un acceso no autorizado -hackeo- en los sistemas de uno de sus proveedores, lo que comprometió la confidencialidad de ciertos datos personales.
En el comunicado enviado a los usuarios, la compañía explicó que los datos expuestos podrían incluir nombre, apellidos, correo electrónico, teléfono y, en algunos casos, códigos de reserva para vuelos próximos.
¿Qué pasó con la aerolínea Iberia?
La aerolínea precisó que no fueron comprometidas las contraseñas de acceso ni los datos completos de tarjetas bancarias, y que los sistemas operativos de vuelo no resultaron afectados.
No obstante, información de Hackmanac a la que tuvo acceso Publimetro México revela que el ataque fue más amplio de lo que la aerolínea reconoció inicialmente.
Según estos datos, desde el 14 de noviembre, un actor de amenazas puso a la venta un paquete de 77 GB con documentación interna de Iberia que incluye configuraciones detalladas de aeronaves Airbus, programas de mantenimiento, datos de motores, archivos técnicos, certificados digitales y documentos clasificados relacionados con ingeniería y flota, registros desde 2011 hasta 2025.
Todo este material está siendo ofrecido por 150 mil dólares en criptomonedas (aproximadamente 2,775,000 pesos mexicanos), y el vendedor afirmó que la filtración puede usarse para espionaje industrial, extorsión o venta a gobiernos como China o Rusia.
¿Hackeo a Iberia afectará vuelos a México?
Dentro de la filtración se encuentran también registros vinculados a pasajeros que vuelan de España a otros países en viajes internacionales. El hackeo podría afectar vuelos con destino a Ciudad de México, Cancún y Monterrey, debido a la exposición de códigos de reserva y datos identificables de usuarios de estas rutas.
Aunque no se reporta un impacto operativo en los vuelos, la filtración sí representa un riesgo para los viajeros cuyos datos personales quedaron comprometidos, pues el incidente abre la posibilidad de intentos de suplantación, manipulación de reservas y uso indebido de información de pasajeros.
