Imagen
Iberia ha confirmado una brecha de seguridad provocada por el compromiso de uno de sus proveedores tecnológicos, que permitió el acceso no autorizado a datos de clientes y, potencialmente, a documentación interna. El incidente vuelve a poner sobre la mesa el riesgo que supone la cadena de suministro en el ámbito de la ciberseguridad, incluso para organizaciones con estructuras de seguridad avanzadas.
Según la aerolínea, un actor no autorizado consiguió acceder a los sistemas de uno de sus proveedores externos, lo que derivó en la exposición de información relacionada con perfiles de clientes.
Los datos comprometidos incluyen:
- Nombre y apellidos
- Dirección de correo electrónico
- Identificador del programa Iberia Plus
- Información básica asociada al perfil de cliente
Iberia afirma que no existen indicios de acceso a contraseñas, datos bancarios o tarjetas de crédito, y que activaron su protocolo de seguridad, reforzaron los mecanismos de verificación de cuenta y notificaron el incidente a las autoridades competentes.
Un actor asegura poseer entre 77 y 80 GB de datos internos
De forma paralela, un actor de amenazas ha publicado en foros de hacking que posee cerca de 80 GB de documentación interna de Iberia, incluyendo:
- Planos y documentación técnica de aeronaves Airbus A320 y A321
- Manuales de mantenimiento y operación
- Información interna corporativa
- Datos adicionales de clientes
- Diagramas y archivos asociados a sistemas internos
El lote estaría siendo ofrecido en venta por más de 150.000 dólares.
Iberia no ha confirmado que esta filtración forme parte del mismo incidente, por lo que el alcance real aún está bajo investigación.
¿Qué riesgos representa esta información?
Aunque no se han visto comprometidos datos financieros, la información expuesta puede utilizarse para:
-
Phishing y spear-phishing altamente dirigido
Correos que aparenten ser comunicaciones legítimas de Iberia, orientados a usuarios del programa Iberia Plus.
-
Suplantación de identidad
Con datos reales del cliente, los atacantes pueden intentar tomar control de cuentas sin 2FA o crear perfiles falsos.
-
Ataques contra perfiles de alto valor
Directivos, pilotos, ingenieros o personal especializado pueden convertirse en objetivos de ataques personalizados.
- Riesgos operacionalesSi la documentación técnica filtrada es auténtica, podría comprometer procesos internos y elementos relacionados con la seguridad aeronáutica.
Cadena de suministro: el eslabón crítico
El incidente vuelve a evidenciar que:
- La ciberseguridad de una empresa depende también del nivel de protección de sus proveedores.
- El vector de ataque no siempre es la organización principal, sino cualquiera de sus terceros.
- Las empresas deben exigir contratos con estándares estrictos, auditorías y controles continuos.
- El modelo Zero Trust debe aplicarse a personas, sistemas y también a proveedores.
Recomendaciones para los usuarios
Iberia recomienda a los clientes:
- No abrir correos sospechosos o enlaces que pidan actualizar datos.
- Activar la verificación en dos pasos siempre que esté disponible.
- Cambiar contraseñas si se reutilizan en varios servicios.
- Revisar los movimientos recientes en la cuenta Iberia Plus.
El incidente que afecta a Iberia se enmarca en una tendencia creciente: los ataques a la cadena de suministro en sectores críticos como la aviación. Para empresas de cualquier tamaño, el mensaje es claro:
No basta con reforzar la seguridad propia; es imprescindible garantizar que los proveedores cumplen los mismos estándares.
