Air France se enfrenta a una demanda colectiva en Nueva York tras un ciberataque que comprometió información personal de miles de pasajeros. El incidente, revelado en agosto de 2025, afectó a la aerolínea y a su socia KLM, luego de que hackers accedieran a sistemas de atención al cliente proporcionados por un tercero.
De acuerdo con Paddle Your Own Kanoo, los demandantes Ethan Allison y Arya Soofiani acusan a la aerolínea de no implementar medidas de ciberseguridad “razonables” ni de capacitar adecuadamente a su personal para prevenir y detener intrusiones. Entre los datos expuestos figuran nombres, contactos, estatus de viajero frecuente y asuntos de correos de servicio, aunque no se comprometieron números de pasaporte ni tarjetas de crédito.
El software afectado pertenece a la estadounidense Salesforce, proveedor también de Qantas, que reportó un ataque similar en julio. Expertos advierten que la información robada podría utilizarse en estafas de phishing e intentos de robo de identidad. KLM advirtió a sus pasajeros que los ciberdelincuentes podrían enviar correos falsos haciéndose pasar por la aerolínea.
Air France-KLM anunció que ofrecerá a los afectados servicios gratuitos de monitoreo crediticio, aunque la demanda sostiene que esta medida no compensa el “daño de por vida” que los clientes enfrentarán. El caso fue ingresado en el Tribunal del Distrito Sur de Nueva York bajo el número 1:25-cv-07634.
Lee la noticia en la fuente original: https://paddleyourownkanoo.com/2025/10/07/air-france-faces-massive-class-action-lawsuit-over-data-breach-that-targeted-customer-support-system