Ciberataque contra EasyJet expuso los datos de 9 millones de clientes

La aerol铆nea EasyJet ha revelado que la informaci贸n personal de 9 millones de sus clientes fue robada en un ciberataque “altamente sofisticado” revelado el 19 de mayo. De los 9 millones de personas afectadas, se extrajeron los datos de 2.208 tarjetas de cr茅dito, pero no se obtuvieron los datos de los pasaportes.

EasyJet no proporcion贸 detalles sobre c贸mo se produjo la violaci贸n, aparte de se帽alar que hab铆a “cerrado este acceso no autorizado” e informado del incidente al Centro Nacional de Seguridad Cibern茅tica y a la Oficina del Comisionado de Informaci贸n (ICO), organismo regulador de los datos en el Reino Unido.

La brecha es una de las mayores que hayan afectado a alguna empresa del Reino Unido, y abre la posibilidad de que la aerol铆nea pague una cuantiosa multa, en virtud de la legislaci贸n del Reino Unido. Por ejemplo, British Airways fue multada con 183 millones de libras esterlinas en julio de 2019 despu茅s de que unos hackers robaran la informaci贸n personal de medio mill贸n de clientes.

David Emm, Investigador Principal en Seguridad de Kaspersky, se refiri贸 al ciberataque comentando a Diario TI que: “Esta brecha de seguridad afecta a un gran n煤mero de personas y, aunque lo positivo es que las contrase帽as de los clientes no han sido comprometidas, los datos robados 鈥 entre los que se incluyen direcciones de correo electr贸nico, detalles de tarjetas de cr茅dito y viajes de los clientes 鈥 proporcionan nuevo material a los ciberdelincuentes. Cualquier persona que se haya visto afectada por la filtraci贸n debe ser especialmente cautelosa a la hora de responder a mensajes no solicitados, ya que es probable que los delincuentes aprovechen la situaci贸n para enviar mensajes de phishing que ofrezcan ofertas ‘demasiado buenas para ser ciertas’. Tambi茅n deber铆an comprobar sus cuentas bancarias regularmente con el fin de detectar cualquier actividad sospechosa”.

Fotograf铆a: Frederick Tubiermont via Unsplash


Evento online 17/11 | Avanzando en la automatizaci贸n y an谩lisis de la red a trav茅s de IA y ML

Evento online 1/12 | Combatiendo las principales amenazas a la seguridad cibern茅tica que enfrentan los CISO

Contacto | Diario TI es una publicaci贸n de MPA Publishing International Ltd.