EasyJet reveló que la información personal de 9 millones de clientes, fue violada en un ataque cibernético «altamente sofisticado» a la aerolínea.
La compañía aseguró que se accedió a direcciones de correo electrónico y detalles de viaje, y que contactará a los usuarios afectados.
De las 9 millones de personas afectadas, a 2.208 les robaron los datos de sus tarjetas de crédito, según informó easyJet a la Bolsa. No se descubrieron los detalles del pasaporte.
Los clientes cuyos datos de tarjeta de crédito fueron tomados han sido contactados. Mientras que la empresa, se comunicará con el resto de las víctimas, antes del 26 de mayo.
EasyJet no dio inmediatamente detalles de cómo se produjo la infracción, pero dijo que había «cerrado este acceso no autorizado» e informó del incidente al Centro Nacional de Seguridad Cibernética y a la Oficina del Comisionado de Información (ICO), el regulador de datos.
La infracción es una de las mayores que afectan a cualquier empresa en el Reino Unido, y plantea la posibilidad de que easyJet pague una gran multa en un momento en que la pandemia del coronavirus la ha puesto bajo una grave presión financiera.
British Airways fue multada con 183 millones de libras en julio de 2019 después de que los hackers robaran la información personal de medio millón de clientes. En el mismo mes, el grupo de hoteles Marriott fue multado con 99,2 millones de libras por una infracción que expuso los datos de 339 millones de clientes en todo el mundo.
La ICO recomendó a easyJet que se pusiera en contacto con todos los afectados debido al aumento del riesgo de fraude por phishing, dijo la aerolínea.
El poder de la ICO para multar a las compañías ha aumentado bajo el Reglamento General de Protección de Datos de la UE.
EasyJet aseguró que «no hay pruebas de que se haya hecho un mal uso de la información personal de ninguna naturaleza».
Con información de: Business Insider España.