Air Miles España (Travel Club) Filtración de datos
La filtración de datos de Air Miles España (Travel Club) de noviembre de 2025 se produjo cuando la infraestructura empresarial de Air Miles España, S.A. (travelclub.es), operadora de Travel Club, la principal plataforma española de fidelización y recompensas de empresas asociadas, fue comprometida por el grupo de ransomware Everest.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Account identifiers
- Loyalty data
Acerca de esta brecha de datos
Tras varios intentos fallidos de extorsión, se difundieron conjuntos de datos de clientes en foros de la web oscura.
¿Qué información se vio afectada en el incidente de Air Miles España?
Las exportaciones de telemetría de Salesforce Marketing Cloud (SFMC) que se vieron comprometidas (SFMCM_T950TIT_INHIBICION_EMAIL) abarcan bases de datos de permisos de marketing y comunicaciones. El incidente expuso registros de 231 939 clientes únicos verificados y comprometió los siguientes datos:
- Datos de contacto: Direcciones de correo electrónico canónicas verificadas.
- Identificadores de cuenta y fidelización: Números internos de cuenta (IDCUENTA) y referencias de perfiles de clientes.
- Indicadores de marketing y telemetría: Marcas de tiempo de supresión (inhibición) de comunicaciones y estados de notificación.
¿Cuántas cuentas se vieron afectadas?
La validación canónica estricta conforme a RFC y la eliminación de duplicados confirmaron 231 939 direcciones de correo electrónico válidas y únicas en más de 4,4 millones de registros de transacciones.
Análisis técnico y riesgos de seguridad
El grupo Everest afirmó haber exfiltrado más de 131 GB de datos empresariales sensibles. La exposición de direcciones de correo electrónico verificadas junto con la telemetría de cuentas de fidelización permite a los actores maliciosos lanzar ataques dirigidos de ingeniería social, como campañas de phishing con avisos fraudulentos de «puntos a punto de caducar» o vales de viaje falsos, destinadas a obtener credenciales bancarias.
Medidas recomendadas para los usuarios afectados
Los miembros del programa Travel Club de España deberían:
- Extremar la precaución ante correos electrónicos no solicitados que afirmen que los puntos o las recompensas del programa de fidelización requieren una nueva verificación inmediata.
- No introducir nunca credenciales a través de enlaces recibidos en correos electrónicos o mensajes SMS no solicitados.
- Asegurarse de que la autenticación multifactor (MFA) esté activada en todos sus servicios principales de correo electrónico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
