
Air France y KLM han informado a los clientes de Flying Blue que parte de su información personal quedó expuesta después de que sus cuentas fueran vulneradas.
Flying Blue es un programa de lealtad que permite a los clientes de varias aerolíneas, incluidas Air France, KLM, Transavia, Aircalin, Kenya Airways y TAROM, intercambiar puntos de lealtad por varias recompensas.
“Nuestros equipos de operaciones de seguridad han detectado un comportamiento sospechoso por parte de una entidad no autorizada en relación con su cuenta. Hemos implementado de inmediato medidas correctivas para evitar una mayor exposición de sus datos”, dijeron las notificaciones enviadas a los clientes afectados.
“Nuestro departamento de Seguridad de la Información está tomando medidas para evitar cualquier actividad sospechosa con respecto a su cuenta”.
La cuenta oficial de Twitter de KLM confirmó el ataque y le dijo a uno de los clientes afectados que “el ataque se bloqueó a tiempo y no se cobraron millas”.
“Sin embargo, lo invito a cambiar su contraseña de Flying Blue a través del sitio web de Flying Blue”, dijo KLM.

Esto siguió a los informes [ 1 , 2 , 3 ] en las redes sociales de los clientes que recibieron las notificaciones de incumplimiento.
La lista de datos potencialmente comprometidos incluye sus nombres, direcciones de correo electrónico, números de teléfono, transacciones más recientes e información de Flying Blue, como su saldo de millas ganadas.
Las alertas de incumplimiento agregaron que este incidente no expuso la tarjeta de crédito o la información de pago de los clientes.
También se advirtió a los clientes afectados que sus cuentas habían sido bloqueadas debido a la violación y que debían ir a los sitios web de KLM y Air France para cambiar sus contraseñas.
