Frontier Airlines enfrenta dos demandas colectivas presentadas el 15 de julio ante la Corte de Distrito de Estados Unidos para el Distrito de Colorado, que acusan a la aerolínea de no proteger los datos de clientes y empleados tras dos filtraciones ocurridas el 12 de mayo y el 3 de junio de 2026. Los atacantes habrían accedido a números de Seguro Social, direcciones y documentos de identificación emitidos por el gobierno, entre otros datos personales.
El punto central de la acusación es el retraso en la notificación: la aerolínea tomó conocimiento de la filtración el 18 de junio, pero no comenzó a avisar a las víctimas hasta el 9 de julio, lo que según los demandantes impidió a los afectados protegerse a tiempo. La demanda sostiene además que Frontier optó por medidas de seguridad más baratas e inefectivas en lugar de un nivel razonable de protección que habría evitado el ataque. Las demandantes Grace Stean y Kimah Beach propusieron una clase de alcance nacional, exigieron juicio por jurado y piden que la compañía pague un mínimo de tres años de monitoreo crediticio a cada víctima.
Simple Flying reportó que aún no está claro cuántas personas resultaron afectadas, aunque ya se identificaron damnificados en Texas, Massachusetts y Vermont. Detrás del ataque estaría el supergrupo de cibercrimen Scattered Lapsus$ Hunters, alianza formada a mediados de 2025 por Scattered Spider, LAPSUS$ y ShinyHunters, conocida por la ingeniería social, la explotación de doble factor y la extorsión como servicio. La aerolínea no respondió a las solicitudes de comentario del medio.
Lee la noticia en la fuente original: https://simpleflying.com/frontier-airlines-sued-not-informing-passengers-data-breach-over-month/