Iberia je krajem studenoga 2025. potvrdila kibernetički napad u kojem su kompromitirani osobni podaci dijela putnika. Napad je izveden preko sustava vanjskog tehnološkog partnera, što ponovno otvara pitanje sigurnosti u širokoj mreži dobavljača s kojima aviokompanije surađuju.
Ovo je još jedan u nizu napada koji su ove godine pogodili velike prijevoznike poput Qantasa i Air France-KLM-a, potvrđujući da je sektor i dalje visokorizična meta.
Koji su podaci ukradeni?
Hakeri su pristupili:
- imenu i prezimenu
- e-mail adresi
- broju loyalty programa
Nisu kompromitirani bankovni podaci ni lozinke. Ipak, ovakvi podaci dovoljni su za ciljane phishing pokušaje.
Napadači bi mogli slati lažne poruke u ime Iberije, tražiti verifikaciju računa ili dodatne podatke. Putnici bi trebali ignorirati sumnjive e-mailove, ne otvarati linkove i pratiti neuobičajene aktivnosti na računima.
Kompanija je pojačala sigurnosne provjere, posebno kod promjena e-mail adresa u loyalty programima, te upozorila putnike na moguće prijevare. Naglašena je potreba jače kontrole vanjskih dobavljača.
Napad na Iberiju još je jedan podsjetnik koliko su cyber prijetnje ozbiljne za zrakoplovni sektor. Iako financijski podaci nisu ugroženi, putnici bi trebali biti posebno oprezni, a aviokompanije dodatno ojačati sigurnosne procese – posebno u odnosima s IT dobavljačima.
