Datos personales como nombre y contacto comprometidos; algunos usuarios afectados en números de pasaporte y fechas de vencimiento
Usuarios pueden verificar filtraciones en el sitio web; se advierte sobre posibles daños secundarios
Según informó MyRealTrip el 29 de octubre, la compañía detectó el 25 de octubre que personas no autorizadas accedieron indebidamente al sistema y extrajeron datos personales de usuarios. Hasta el momento no se han revelado públicamente la ruta específica del ataque informático ni la cantidad total de usuarios afectados.
La información comprometida incluye nombres, correos electrónicos, números de teléfono móvil, fechas de nacimiento, sexo y contraseñas encriptadas. En particular, se determinó que algunos usuarios tuvieron expuesta información sensible como números de pasaporte y fechas de vencimiento de pasaporte. Sin embargo, según la compañía, los datos de métodos de pago como tarjetas de crédito e históriales de reservas y compras anteriores no fueron incluidos en la fuga.
La información filtrada puede variar según cada usuario individual. Los usuarios pueden verificar directamente en el sitio web de MyRealTrip si sus datos fueron expuestos y consultar específicamente qué información fue comprometida en su caso.
MyRealTrip bloqueó el acceso no autorizado inmediatamente después de detectar el incidente y completó la revisión y las medidas de refuerzo de los sistemas relacionados. Actualmente está reforzando los sistemas de detección y bloqueo, realizando monitoreo continuo para prevenir daños adicionales. Asimismo, la empresa notificó a las autoridades competentes sobre el ataque informático conforme a la normativa aplicable y tiene previsto cooperar plenamente con las investigaciones futuras.
La compañía expresó preocupación por posibles daños secundarios, incluyendo robo de identidad, estafas de voz y phishing mediante explotación de los datos filtrados. La empresa instó a los usuarios a no hacer clic en enlaces contenidos en mensajes de texto o correos electrónicos de origen sospechoso y a cambiar proactivamente sus contraseñas.
Los usuarios que hayan sufrido daños concretos como resultado de esta fuga de datos personales pueden obtener reparación a través de procedimientos legales, incluyendo solicitudes de mediación de disputas de datos personales o demandas por daños y perjuicios.
* Este artículo ha sido traducido por IA.
