Singapore Airlines confirmó que unos 46.000 registros de reservas de clientes quedaron expuestos tras una brecha de seguridad en Amadeus, proveedor tecnológico utilizado por aerolíneas y aeropuertos para gestionar reservas y datos de pasajeros. El incidente también afectó a varias compañías aéreas internacionales y plantea riesgos de phishing y fraude de identidad para los viajeros.
Amadeus, empresa tecnológica con sede en España, informó que detectó una vulnerabilidad en un entorno de consulta de reservas. La compañía señaló que ciertos datos de reservas pudieron quedar accesibles para un tercero no autorizado. También indicó que no hay pruebas de que se accediera a información de pagos o datos financieros, ni de que la vulnerabilidad se utilizara para desplegar ransomware. Amadeus afirmó que corrigió el problema y reforzó sus sistemas de vigilancia y detección.
## Varias aerolíneas afectadas
Singapore Airlines informó que los registros expuestos incluyen nombres, referencias de reserva, itinerarios y clases de viaje. En un conjunto menor —alrededor de 620 registros— también se habrían visto comprometidos correos electrónicos, números de teléfono, datos de documentos de viaje y números de afiliación al programa KrisFlyer.
Según Reuters, la aerolínea está contactando con los clientes afectados que tienen viajes próximos y, como medida de precaución, está cambiando sus referencias de reserva. Singapore Airlines confirmó además que sus propios sistemas informáticos no fueron vulnerados.
La compañía se suma a otras aerolíneas que han comunicado impactos relacionados con el incidente. Cathay Pacific indicó que unos 53.000 registros resultaron afectados; en la mayoría de los casos, los datos incluían referencias de reserva, nombres y detalles de vuelos. En un grupo menor también se expusieron datos de contacto, documentos de viaje o números de viajero frecuente.
Japan Airlines informó de aproximadamente 92.000 clientes afectados, incluidos unos 2.000 cuyos números de pasaporte también quedaron expuestos. All Nippon Airways comunicó que el incidente alcanzó a 37.800 clientes, con información adicional comprometida en alrededor de 1.700 casos. Korean Air, Asiana Airlines y Malaysia Airlines también confirmaron que se vieron afectadas, mientras que Qantas indicó que seguía investigando.
## Por qué los datos de viaje son valiosos para los estafadores
Hasta el momento, no hay indicios de que los datos robados hayan aparecido en la dark web ni se ha atribuido públicamente el ataque a un grupo específico. Sin embargo, la información de una reserva puede resultar muy útil para los ciberdelincuentes, incluso cuando no incluye datos financieros.
Con nombres, destinos, fechas de vuelo y referencias de reserva, los atacantes pueden crear mensajes de phishing muy personalizados que parecen proceder de una aerolínea. Podrían, por ejemplo, hacerse pasar por el servicio de atención al cliente y alegar que hay un problema con un vuelo, que corresponde un reembolso o que es necesario pagar una tarifa adicional. Al incluir detalles reales del viaje, estos mensajes pueden parecer más convincentes y resultar más difíciles de detectar.
La exposición de documentos de viaje y números de programas de fidelidad también podría facilitar intentos de suplantación, apropiación de cuentas o fraude de identidad. La ausencia de información bancaria reduce algunos riesgos, pero no elimina la posibilidad de que los datos expuestos se utilicen en estafas posteriores.
## Qué pueden hacer los viajeros
Las personas que hayan reservado vuelos con una de las aerolíneas afectadas deberían estar atentas a comunicaciones inesperadas sobre sus viajes. Conviene verificar cualquier solicitud de pago, cambio de reserva o entrega de datos personales directamente con la aerolínea, utilizando su sitio web o sus canales oficiales, en lugar de enlaces o números incluidos en un mensaje.
También es recomendable no compartir contraseñas ni códigos de verificación, activar la autenticación multifactor cuando esté disponible y cambiar las credenciales si se reutilizan en otros servicios. Si una aerolínea informa de que una reserva fue afectada, los clientes deberían seguir sus instrucciones oficiales y vigilar cualquier actividad inusual en sus cuentas de viajero frecuente.
El incidente pone de relieve que una brecha en un proveedor externo puede tener consecuencias para numerosas empresas y sus clientes. Para los viajeros, la cautela ante mensajes inesperados y la verificación independiente de cualquier solicitud son medidas esenciales mientras se aclara el alcance total del incidente.
from Latest from TechRadar https://ift.tt/NIPTyD4
via IFTTT IA
