España · 2018
Air Europa — Brecha de pagos notificada tardíamente
€600kSanción AEPDQué pasó
Los atacantes obtuvieron datos de contacto y tarjetas de pago de clientes, mientras la notificación regulatoria llegó más de 40 días después.
Datos expuestos
Datos de contacto y números de tarjeta, fechas de caducidad y valores CVV.
Mecanismo de acceso o filtración
Una brecha en el sistema de pagos combinada con notificación tardía y comunicación insuficiente a los clientes afectados.
Por qué es similar
Una gran plataforma transaccional perdió el control de los registros de clientes y subestimó el riesgo práctico para las personas.
Cronología y resultado
Los informes describen aproximadamente 489.000 personas afectadas y unos 1,5 millones de archivos involucrados en el incidente.