Air Europa utsattes tidigt 10 oktober för en omfattande cyberattack, som uppges ha stoppats. Det har dock resulterat i att kunders kreditkortsuppgifter kommit i fel händer. Det framgår av meddelanden som flygbolaget skickat ut till berörda kunder. En säkerhetsbrist i Air Europas datasystem har identifierats som orsaken till händelsen.

Angreppet har lett till att bankinformation från vissa kunder stulits, inklusive kreditkortsnummer, utgångsdatum och CVV-koder. Trots detta har Air Europa försäkrat att situationen är under kontroll och att inga kunder har utsatts för omedelbart bedrägeri. Företaget har också säkrat sina system för att förhindra ytterligare attacker.

Enligt flygbolaget är de enda uppgifter som stulits kopplade till själva kreditkorten och inte till kunderna som personer. Cyberkriminella har inte haft tillgång till andra databaser hos Air Europa eller kommit åt annan personlig information om kunderna, skriver bolagsledningen i en officiell kommentar.

Till följd av händelsen har Air Europa skickat ut e-postmeddelanden till de drabbade kunderna med rekommendationer om att vidta försiktighetsåtgärder. Bland annat uppmanas kunderna att kontakta sina banker för att spärra de kreditkort som använts för betalningar hos flygbolaget.

Det är inte första gången som Air Europa utsätts för en liknande attack. En stor säkerhetsöverträdelse inträffade även 2018, som ledde till att nästan en halv miljon kunder fick sina personliga och finansiella uppgifter stulna. Tre år senare, 2021, bötfälldes bolaget med 600.000 euro av den spanska dataskyddsmyndigheten, AEPD, för detta.