Tu código de reserva es una llave: qué significa la brecha de Amadeus para quienes vuelan en Asia
Singapore Airlines afirma que se accedió sin autorización a unos 46.000 de sus registros de reserva, y que no fueron sus propios sistemas los vulnerados. La intrusión ocurrió en Amadeus, la empresa de tecnología de viajes cuya plataforma gestiona parte de las reservas de SIA. Cathay Pacific, Malaysia Airlines, Asiana Airlines y Japan Airlines también han dicho estar afectadas en los últimos días.
En la mayoría de los registros de SIA, los datos expuestos incluyen nombres, localizadores, itinerarios y clases de reserva. En unos 620 registros también pudieron verse correos electrónicos, teléfonos, datos de documentos de viaje y números KrisFlyer. No hubo datos bancarios ni de tarjetas, y ninguna reserva fue modificada. Amadeus ha reforzado sus medidas de seguridad, y SIA está contactando a los clientes afectados con viajes próximos para cambiar sus localizadores.
Por qué importa un código de seis caracteres
Un localizador y un apellido suelen bastar para abrir una reserva en línea. Quien tenga ambos puede ver el viaje y, en algunas webs, intentar cambiar asiento, comida o datos de contacto. Combinados con un itinerario real, esos mismos datos sirven además para un correo fraudulento muy convincente: un mensaje que conoce tu nombre, tu vuelo y tu clase parece auténtico.
El consejo práctico es sencillo. Acepta el nuevo localizador si la aerolínea lo ofrece. Desconfía de cualquier mensaje inesperado sobre reembolsos, cambios o «verificaciones», y entra tú mismo en la app o la web de la aerolínea en lugar de pulsar un enlace. Y recuerda que un solo proveedor está ahora detrás de muchas aerolíneas a la vez, de modo que un único punto débil puede alcanzar a viajeros mucho más allá de una sola compañía.