Roban a Cathay Pacific datos de 9,4 millones de pasajeros

Un A350-1000 de la aerolínea Cathay Pacific aterrizando en Taipei en julio de 2018. Foto: CC by 4.0 (dominio público).

Roban a Cathay Pacific datos de 9,4 millones de pasajeros

La aerolínea Cathay Pacific informó de un ataque cibernético que expuso información personal de casi 10 millones de viajeros

Alessandro Solís

Barcelona

25/10/2018 - 14:45h

Los datos de 9,4 millones de consumidores quedaron desprotegidos después de un ataque cibernético a los servidores de la aerolínea Cathay Pacific. La empresa, con sede en Hong Kong, anunció el miércoles que encontró un acceso no autorizado a sus datos en "sistemas de información que contenían información de pasajeros", causando asombro no solo por la gran cantidad de afectados sino por el contenido de la información vulnerada.

El agujero que los hackers crearon en el sistema de Cathay Pacific es casi 25 veces mayor al que acusó el mes pasado British Airways, cuando publicó un informe en el que admitió que había sido objeto de un ataque que afectó los datos personales de 380.000 clientes.

Cathay informó de que el ataque es "totalmente independiente de sus sistemas de operaciones de vuelo, y no hay impacto en la seguridad de los vuelos".

Los 'hackers' se hicieron con datos de los consumidores de la aerolínea internacional, como nombre completo, nacionalidad, número telefónico, el correo electrónico, domicilio o el número de pasaporte y de identificación

Datos personales de los pasajeros

Los delincuentes cibernéticos se hicieron con una gran colección de datos de los consumidores de la aerolínea internacional, como el nombre completo, la nacionalidad, la fecha de nacimiento, el número telefónico, el correo electrónico, la dirección del domicilio, el número de pasaporte y de identificación, la información de acceso a programas de viajero frecuente, y un histórico de viajes, informó la BBC.

Los hackers también robaron más de 400 números de tarjetas de crédito vencidas, así como 27 plásticos vigentes pero sin códigos de seguridad. 

Hasta el momento no se tiene constancia de que la información robada haya sido utilizada por los 'hackers'

Cathay Pacific aseguró que está en proceso de contactar a los afectados a la mayor brevedad posible y avisó que, hasta el momento, no hay evidencia que indique que la información robada haya sido utilizada de forma perjudicial. También abrió una sección en su web para informar sobre las novedades del caso.

Presión a Cathay Pacific 

"Lo siento mucho por cualquier inquietud que este evento de seguridad de datos pueda causar a nuestros pasajeros", comentó el consejero delegado de Cathay Pacific, Rupert Hogg. La aerolínea "actuó inmediatamente para contener el evento, iniciar una profunda investigación con la asistencia de una firma líder de ciberseguridad, y fortalecer nuestras medidas de seguridad de la tecnología de la información", agregó el ejecutivo.

La aerolínea recomendó a los clientes identificados en su web que cambien sus contraseñas y vigilen actividades sospechosas en sus cuentas

Si bien los hackers no accedieron a ningún perfil completo de sus clientes y que no hubo problemas con contraseñas, Cathay Pacific recomendó a sus clientes que se hayan identificado previamente en su portal web que cambien sus contraseñas regularmente y que chequeen actividades sospechosas en sus otras cuentas digitales.

La aerolínea ya enfrentó críticas en China y Hong Kong por, presuntamente, haberse enterado del ataque hace siete meses y no hacerlo público hasta esta semana. El comisionado de privacidad de Hong Kong advirtió de que obligarán a las empresas a anunciar las fugas de datos inmediatamente después de enterarse.