La compagnie aérienne espagnole Air Europa a confirmé qu’une faille de cybersécurité s’était produite dans sa passerelle de paiement, permettant l’accès aux données des cartes de crédit de certains de ses clients.
Cette dernière faille s’est produite deux ans seulement après qu’Air Europa a été condamnée à une amende de 600 000 euros pour une précédente faille dans les données de ses clients.
Bien que la compagnie n’ait pas confirmé le nombre de personnes touchées par la fuite ni sa cause exacte, elle a déclaré que les données n’étaient pas associées à d’autres données des clients et qu’elles ne concernaient que les cartes elles-mêmes.
Un porte-parole a déclaré : « Notre équipe informatique a confirmé l’existence d’un problème de cybersécurité qui aurait affecté la passerelle de paiement utilisée pour gérer les achats sur notre site web. Cette altération frauduleuse du processus de paiement aurait permis la fuite des données des cartes de crédit.
« Il n’y a aucune preuve que cette fuite ait été utilisée pour commettre une fraude. La détection et l’intervention rapide de l’équipe de déploiement du protocole établi dans notre plan de réponse nous ont permis de bloquer la faille de sécurité et d’éviter la fuite de nouvelles données. »
En plus d’informer les clients, ce qui a conduit de nombreux d’entre eux à publier en ligne leur expérience, la compagnie a déclaré avoir notifié les autorités compétentes et les institutions financières « en temps et en forme » avant qu’Air Europa n’ait confirmé publiquement la fuite.
