Air Europa informó sobre un ciberataque que permitió el robo de información bancaria de algunos clientes. Los datos obtenidos incluyen números de tarjetas, fechas de caducidad y el código CVV.
Recomendaciones para los afectados
Air Europa recomienda a sus usuarios contactar con su entidad bancaria para cancelar la tarjeta de crédito empleada en pagos con la empresa. Se advierte sobre la importancia de no facilitar información personal, el PIN o cualquier dato sensible por teléfono, mensaje o correo electrónico, incluso si se identifican como representantes de la institución financiera.
Características del ataque
Se recomienda evitar hacer clic en enlaces que notifiquen operaciones fraudulentas. Air Europa fue sancionada por la Agencia Española de Protección de Datos (AEPD) con una multa de 600.000 euros tras un incidente ocurrido en 2018, relacionado con la falta de protección de datos de sus clientes.
Relación con el grupo Magecart
Este ataque coincide con una nueva campaña del grupo Magecart que utiliza técnicas como el formjacking o web skinning. La página de error 404 del sitio web fue utilizada como punto de entrada para insertar código malicioso.
Técnicas empleadas en la campaña
Se han identificado tres modalidades distintas empleadas en esta campaña: una imagen HTML mal formada provoca una llamada a la función onerror, que carga código JavaScript malicioso ofuscado; un script que simula el código de Meta Pixel descarga una supuesta imagen que contiene el código JavaScript malicioso codificado en Base64; y el código malicioso se carga usando la página de error 404 del sitio web.
Impacto de ataques similares
Ataques como los llevados a cabo por Magecart han afectado a múltiples empresas, incluyendo British Airways y Ticketmaster. En 2018, British Airways fue sancionada con una multa de 183 millones de libras por incumplir la normativa GDPR.
Contexto general de ciberataques en España
Según datos de Pandora FMS, desde 2017 las empresas y administraciones públicas de España han recibido 695.101 ataques. El sector del transporte fue el segundo más afectado en 2022 con un 22% de los incidentes.