Este es el email que ha mandado Air Europa a sus clientes después del ciberataque

La aerolínea Air Europa ha sufrido un problema de ciberseguridad que habría afectado al entorno de pagos con el que se gestionan las compras a través de la web. Este ciberataque a la aerolínea, que supone una alteración "fraudulenta" del flujo en el proceso de pago, habría permitido la extracción de datos de las tarjetas de crédito de los clientes. Según la compañía, "no hay constancia de que la filtración haya terminado utilizándose para cometer ningún fraude".

Los clientes afectados han recibido este email, en castellano y en inglés, con el asunto "Air Europa – Información urgente e importante / Urgent and important information":

Estimado Cliente:

En AIR EUROPA estamos comprometidos con la seguridad y privacidad de nuestros clientes. En este sentido, trabajamos diariamente para aplicar las mejores prácticas del sector y cumplir con la normativa vigente. De acuerdo con este compromiso, le comunicamos que recientemente se detectó un incidente de ciberseguridad en uno de nuestros sistemas consistente en un posible acceso no autorizado a datos de su tarjeta bancaria, concretamente a la siguiente:

• El número de la tarjeta bancaria finalizada en XXXX.

• La fecha de caducidad de dicha tarjeta.

• El CVV de la tarjeta.

Desde el primer momento hemos puesto en marcha todos nuestros recursos para contener el incidente, adoptando todas las medidas técnicas y organizativas necesarias. Gracias a ello, hemos asegurado nuestros sistemas , garantizando el correcto funcionamiento del servicio. Adicionalmente, realizamos las debidas notificaciones a las autoridades competentes y entidades necesarias (AEPD, INCIBE, entidades bancarias, etc).

Ante el riesgo de suplantación de tarjetas y fraude que este incidente podría suponer, y en aras a proteger sus intereses, le recomendamos que siga los siguientes pasos:

1. Identifique la tarjeta usada para efectuar pago/s en la página web de AIR EUROPA.

2. Contacte con su entidad bancaria.

3. Solicite la anulación/cancelación/sustitución de esa tarjeta para poder evitar el posible uso fraudulento de su información.

4. No facilite información personal, su pin, nombre o cualquier otro dato personal a través de teléfono, mensaje o email, incluso cuando se identifiquen como su entidad bancaria.

5. No pinche enlaces que le avisen de operaciones fraudulentas. Póngase en contacto directo con su entidad bancaria por medios constatables.

6. Recopile cualquier prueba de posible uso no autorizado de su tarjeta y denúncielo ante las Fuerzas y Cuerpos de Seguridad del Estado.

Nuestro objetivo es evitar que situaciones similares se produzcan en el futuro, así como minimizar las posibles molestias que todo ello pueda causar.

Le pedimos disculpas por los perjuicios que le hayamos podido ocasionar y nos encontramos a su completa disposición para cualquier aclaración o resolución adicional de dudas que pudiera necesitar. Asimismo, si desea obtener más información acerca de la gestión de la brecha de seguridad, contacte con nuestro Delegado de Protección de Datos en el correo: delegadopd@aireuropa.com

Un cordial saludo,

Air Europa