Ciberataque A Air Europa: Exposición De Datos Bancarios Y La Importancia De La Soberanía De Datos -  AmCham Colombia
Contenido exclusivo para afiliados • Contenido exclusivo para afiliados • Contenido exclusivo para afiliados •
INGRESE AQUÍ

Ciberataque a Air Europa: Exposición de datos bancarios y la importancia de la soberanía de datos

3 de noviembre de 2023

Más de 100.000 clientes de Air Europa se vieron afectados por el ciberataque que sufrió esta aerolínea. La regulación para transacciones en línea PCI-DSS  impide almacenar los datos de las tarjetas bancarias de los clientes, pero esta información sensible se filtró. ¿Cómo ocurrió? A continuación, lo analizamos.

Violación a la normativa PCI-DSS 

Bogotá 03 de noviembre 2023-. Este ciberataque a la aerolínea europea se conoció porque varios usuarios de Air Europa informaron haber recibido un correo de la empresa avisando de un posible ciberataque y la posibilidad de un robo de la información bancaria de algunos clientes, por lo que se les recomendaba a los usuarios contactarse con su banco y cancelar las tarjetas, ya que los datos sustraídos fueron el número de varias tarjetas, sus fechas de caducidad y el código de seguridad CVV. 

Según información del diario El País de España, en este ataque se detectó una importante brecha de seguridad en la empresa, que implica una violación de la normativa PCI-DSS para empresas de pago en línea. Esta brecha permitió el almacenamiento de los códigos de seguridad CVV de las tarjetas bancarias, lo que supone un gran riesgo, ya que con todos los datos de las tarjetas los ciberdelincuentes pueden aprovecharlos para realizar compras sin límite. Al parecer, el sistema de seguridad de Air Europa, proporcionado por un proveedor externo, permitió el acceso a los datos de las tarjetas bancarias de los usuarios.

Acceda al artículo aquí