Un grupo de ciberdelincuentes vinculado a Rusia aseguró que la reciente filtración de datos en Iberia es mucho más extensa de lo que la aerolínea ha informado, afectando a millones de pasajeros y comprometiendo datos altamente sensibles.
Como detalla Paddle Your Own Kanoo, el grupo Everest afirmó haber robado 596 GB de información, incluyendo datos de contacto, fechas de nacimiento, información de viajes y reservas, además de datos de tarjetas de crédito enmascarados. Esto se suma a los nombres y datos de viajero frecuente que Iberia había confirmado previamente como comprometidos, tras un ataque relacionado con un proveedor externo de gestión de clientes.
La aerolínea española indicó inicialmente que el robo se limitaba a nombres, correos electrónicos y números de viajero frecuente, y aseguró haber tomado medidas para proteger sus sistemas. Everest, un grupo con motivación económica, intenta extorsionar a empresas para evitar la filtración pública de datos y ya había atacado en septiembre a Collins Aerospace, afectando sistemas de check-in en aeropuertos como Bruselas, Heathrow y Berlín.
En el caso de Iberia, en el “dark web” se publicó un mensaje afirmando que se buscaba iniciar negociaciones con la aerolínea para el pago de un rescate. Otra publicación asegura que hackers accedieron también a sistemas internos, obteniendo documentos técnicos de aviones y motores.
La industria aérea ha reforzado alertas ante ciberataques recientes. Operadores como Air France-KLM, Qantas, Hawaiian Airlines y WestJet han reconocido incidentes relacionados con vulnerabilidades en servicios como Salesforce.
Si los datos robados se filtran, podrían emplearse para campañas de phishing, mediante correos falsos que buscan instalar malware o dirigir a los usuarios a sitios fraudulentos para capturar información personal.
Lee la noticia en la fuente original: https://www.paddleyourownkanoo.com/2025/11/26/hackers-claim-iberia-data-breach-was-much-larger-than-previously-thought-with-millions-of-passengers-affected/