Comunicado Informativo sobre Incidente de Ciberseguridad
En Swiftair (UEP! Fly), la protección de los datos personales de nuestros clientes y la transparencia en nuestra gestión son principios fundamentales de nuestra actividad.
Por ello, queremos informarle de que uno de nuestros proveedores ha sufrido recientemente un incidente de ciberseguridad que ha supuesto el acceso no autorizado a ciertos datos personales de algunos de nuestros clientes anteriores a agosto de 2024. A su vez, requerimos a dicho proveedor la aplicación de medidas adicionales que prevengan este tipo de incidentes a futuro. Este hecho ya ha sido notificado a las autoridades pertinentes, como INCIBE y la Agencia Española de Protección de Datos.
Desde el primer momento, el incidente se identificó y se subsanó inmediatamente a través de nuestros protocolos de detección y seguridad: se restablecieron contraseñas y accesos, se fortalecieron los protocolos de seguridad, se bloquearon accesos sospechosos y se implementó una supervisión reforzada sobre las cuentas con privilegios administrativos. Actualmente, el incidente está controlado y seguimos monitorizando de forma constante para prevenir cualquier posible riesgo adicional.
Los datos afectados incluyen información básica de identificación (nombre, apellidos, número de identificación). Queremos enfatizar que en ningún caso se han visto comprometidos datos financieros ni de medios de pago, como tarjetas de crédito o débito, ni de contacto, como email o teléfono.
Aun así, recomendamos actuar con cautela ante posibles intentos de fraude, como correos electrónicos engañosos (phishing) o contactos sospechosos en redes sociales.
Lamentamos sinceramente los inconvenientes que esta situación pueda haber ocasionado y quedamos a su disposición para cualquier consulta relacionada con el incidente o el tratamiento de sus datos personales en la dirección de correo electrónico: lopd@swiftair.com
