Imaxe
A compañía aérea Iberia confirmou unha brecha de seguridade derivada dun incidente nun dos seus provedores tecnolóxicos, que permitiu un acceso non autorizado a información relacionada con clientes e sistemas internos. O caso exemplifica, unha vez máis, o impacto que ten a cadea de subministro na seguridade das organizacións, mesmo cando estas contan con medidas propias avanzadas.
Segundo informou a aeroliña, un actor alleo conseguiu acceder aos sistemas dun provedor externo, o que provocou a exposición de datos pertencentes ao programa de fidelidade e perfís de clientes.
A información afectada inclúe:
- Nome e apelidos
- Enderezo de correo electrónico
- Número ou identificador do programa Iberia Plus
- Parte da información de contacto asociada á conta
Iberia asegura que non existen indicios de acceso a datos bancarios, tarxetas de pagamento nin contrasinais.
A compañía activou o seu protocolo interno de resposta a incidentes, reforzou medidas de verificación en contas de usuario e notificou o caso ás autoridades competentes.
Un actor afirma dispoñer de 77–80 GB de datos
En paralelo ás comunicacións oficiais, un actor de ameazas afirmou en foros de piratería dispoñer de preto de 80 GB de documentación interna, incluíndo:
- Plans técnicos e documentación de aeronaves Airbus A320/A321
- Manuais de mantemento e operación
- Datos internos e de clientes
- Arquivos corporativos e diagramas de sistemas
O material estaría sendo ofrecido para a súa venda por unha contía superior aos 150.000 dólares.
Iberia non confirmou que esta filtración pertenza ao mesmo incidente, polo que o alcance real continúa baixo investigación.
Que riscos representa esta información?
Aínda que non se filtraron datos financeiros, a información dispoñible pode ser utilizada para:
-
Phishing e spear-phishing dirixido
Correos personalizados que simulan comunicacións de Iberia, dirixidos a usuarios do programa de fidelidade. -
Suplantación de identidade
Utilizando datos reais de cliente, poden crearse perfís falsos ou realizar modificacións de conta se non se aplica dobre factor de autenticación. -
Ataques contra perfís de alto valor
Directivos, pilotos, provedores estratéxicos ou persoal técnico poderían converterse en obxectivos. - Explotación de información técnica sensible
Se fose certa a filtración de planos ou documentación aeronáutica, entraría en xogo a seguridade operacional e a protección de infraestruturas críticas.
Cadea de subministro: o punto crítico
O incidente volve poñer de manifesto que:
- A seguridade dunha organización é tan forte como o seu provedor máis débil.
- A protección non pode limitarse ao perímetro tecnolóxico da empresa.
- Os contratos con terceiros deben incluír esixencias estritas de ciberseguridade, certificacións e auditorías periódicas.
- A xestión de riscos debe contemplar o modelo Zero Trust tamén en terceiros.
Recomendacións para usuarios
Iberia solicita aos clientes estar atentos a correos sospeitosos e ofrece as seguintes medidas:
- Non facer clic en ligazóns que pidan actualizar datos persoais.
- Activar a verificación en dous pasos sempre que sexa posible.
- Cambiar o contrasinal se se comparte con outros servizos.
- Comprobar periodicamente os movementos da conta Iberia Plus.
A brecha que afecta a Iberia sitúase nun contexto no que a industria da aviación se converteu nun obxectivo crecente para grupos criminais e actores de alto nivel. O incidente destaca unha realidade clave para todas as organizacións galegas, españolas e europeas:
Non abonda con investir na propia ciberseguridade; cómpre garantir que toda a cadea de subministración cumpra os mesmos estándares.
