Filtración de datos de TAP Air Portugal

Los datos de una aerolínea son más sensibles que los datos de contacto habituales porque aportan contexto sobre viajes, país, idioma e identidad. Cuando campos como el nombre, la fecha de nacimiento, la nacionalidad, el teléfono y la dirección se combinan con el correo electrónico, los mensajes falsos sobre billetes, facturación, equipaje, programas de fidelización o actualización del pasaporte pueden resultar más convincentes.

Al combinar campos como el nombre, el correo electrónico, el teléfono, la dirección, el nombre de usuario o la ubicación, los atacantes pueden preparar mensajes que aparenten proceder de un servicio que el usuario realmente utiliza. Esta información por sí sola no implica necesariamente que alguien haya tomado el control de la cuenta; sin embargo, puede utilizarse para phishing, solicitudes falsas de soporte, notificaciones de entrega, verificaciones de cuentas y fraudes personalizados. El registro no incluye campos de contraseñas ni datos completos de tarjetas de pago. Aun así, los datos personales que parecen estar asociados con el historial de viajes pueden utilizarse en técnicas de ingeniería social con pretextos relacionados con pasaportes o visados. Debe prestar especial atención a los mensajes sobre vuelos y programas de fidelización y verificarlos a través del canal oficial.

La fecha del incidente consta como el 25 de agosto de 2022, y el número de cuentas de correo electrónico afectadas es de 6 083 479. Fuentes fiables informan de que TAP Air Portugal sufrió un ataque de ransomware y de que posteriormente se publicaron datos de clientes. Los campos expuestos corresponden a información personal, como el nombre, el género, la fecha de nacimiento, el número de teléfono y la dirección física.

Al explicar el alcance, no deben añadirse campos que no figuran en este registro, como los datos de tarjetas de pago o los números de pasaporte. La cantidad de datos sin procesar y el número de direcciones de correo electrónico únicas pueden variar. El riesgo real para el usuario es que se haga un uso indebido de los campos de información personal relacionados con los riesgos, los viajes y la identidad.

Los usuarios en riesgo son los clientes de TAP Air Portugal, los miembros de programas de fidelización, los pasajeros que realizan reservas y las personas que facilitan datos de contacto para vuelos. Los campos de nacionalidad e idioma pueden facilitar la preparación de mensajes falsos adaptados al país del usuario.

Los viajeros frecuentes están acostumbrados a recibir mensajes sobre facturación, cargos por equipaje, cancelaciones de vuelos, reembolsos, millas acumuladas o verificación del pasaporte. Los mensajes que incluyen un nombre y un número de teléfono reales pueden parecer oficiales. Por ello, las solicitudes urgentes de pago o de documentos de identidad deben examinarse con atención.

Si sus datos coinciden con los del registro, debe comprobar que utiliza contraseñas únicas para su cuenta de TAP y para las cuentas de viajes asociadas al mismo correo electrónico. Debe revisar las cuentas de programas de fidelización, los datos de contacto registrados y las notificaciones sospechosas sobre vuelos a través de la aplicación oficial.

En lugar de abrir directamente los enlaces recibidos, debe iniciar sesión desde la dirección web que ya conoce o la aplicación oficial del servicio correspondiente. Que alguien que le llama conozca su nombre, correo electrónico, dirección, pedido o información de perfil no demuestra que sea de confianza. No debe compartir códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación con soporte.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar información personal innecesaria de las cuentas, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; por ello, puede considerar el uso de una dirección de correo electrónico independiente o un alias para las cuentas más importantes.

Debe eliminar las direcciones registradas que ya no necesite y los números de teléfono antiguos de sus cuentas de aerolíneas y servicios de viajes. Las cuentas de programas de fidelización pueden tener un valor elevado; por ello, debe utilizar contraseñas seguras, verificación en dos pasos y alertas de transacciones.

La consulta en LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de que la dirección aparezca en otras filtraciones.

Un resultado positivo aumenta el riesgo de recibir mensajes dirigidos específicamente al usuario con pretextos relacionados con viajes. Un resultado negativo significa que no hay coincidencias en este registro; también debe comprobarse si esa misma dirección de correo electrónico aparece en registros relacionados con otras aerolíneas o servicios de viajes.