Travel Club ha notificado a sus clientes sobre un incidente de seguridad que involucra un acceso no autorizado a los sistemas de uno de sus proveedores. A continuación, te detallamos lo que sabemos hasta ahora y las medidas que puedes tomar.
¿Qué ha pasado exactamente?
Según el comunicado de Travel Club, un proveedor externo sufrió un acceso no autorizado a sus sistemas. Esto ha comprometido ciertos datos personales de algunos clientes de Travel Club, aunque la empresa asegura que no se han visto comprometidas las contraseñas, datos de acceso a las cuentas ni información de tarjetas bancarias.
¿Qué datos se han visto afectados?
La información a la que se accedió incluye:
- Nombre de pila (no apellidos)
- Dirección de correo electrónico
- Fecha de nacimiento
- Número de tarjeta de fidelización
- En algunos casos, el saldo de puntos existente en una fecha concreta
¿Qué está haciendo Travel Club?
La empresa ha activado sus protocolos de seguridad y está trabajando para mitigar el impacto del incidente.
Entre las medidas adoptadas se encuentran:
- Limitar el acceso al sistema afectado.
- Supervisión continua de las cuentas de usuarios para detectar actividades sospechosas.
- Notificación del incidente a la Agencia Española de Protección de Datos y a las Fuerzas y Cuerpos de Seguridad del Estado.
- Investigación interna y con sus proveedores para identificar a los responsables.
Recomendaciones para los usuarios
Travel Club aconseja a sus usuarios tomar las siguientes precauciones:
Verificar las comunicaciones
No proporcionar datos personales o financieros si un correo electrónico o llamada parece sospechosa. Travel Club nunca pedirá tu contraseña o datos bancarios por email.
Atención a correos sospechosos
Ignorar correos que mencionen el incidente y pidan hacer clic en enlaces o descargar archivos. Travel Club no enviará enlaces o archivos relacionados con este incidente.
Activar el segundo factor de autenticación
Aunque Travel Club ya cuenta con medidas de seguridad, recomiendan activar el segundo factor de autenticación a través de su página web (www.travelclub.es/2FA) para mayor seguridad.
Denunciar suplantaciones de identidad
Informar a la Policía Nacional o Guardia Civil si detectas algún caso de suplantación de identidad.
¿Tienes dudas?
Si tienes alguna pregunta o sospecha, puedes contactar con el Delegado de Protección de Datos (DPO) de Travel Club.