Informáticos importante: evento de protección de datos
Última actualización: 24 Oct 2018 22:30 HKT (GMT+8)
Los correos electrónicos oficiales relacionados con este incidente de protección de datos se enviarán desde la dirección infosecurity@cathaypacific.com.
Con respecto a este evento de protección de datos, nunca solicitaremos su información personal o financiera, ni le pediremos su contraseña.
Si le preocupa un correo electrónico, le recomendamos que no haga clic en ningún enlace, abra ningún archivo adjunto o responda.
Nos gustaría informarle de un incidente relacionado con la seguridad de la información que puede afectar a algunos de sus datos personales. Lamentamos cualquier inconveniente que este hecho pueda causarle. A continuación, le ofrecemos toda la información sobre lo ocurrido y cómo podemos ayudarle.
¿Qué ha pasado?
Inicialmente descubrimos actividad sospechosa en nuestra red en marzo de este año. Tras identificarlo, tomamos medidas inmediatas para contener este hecho, comenzar una investigación exhaustiva con la asistencia de una empresa líder en seguridad cibernética y fortalecer aún más nuestras medidas de seguridad de IT. El acceso no autorizado a ciertos datos personales se confirmó a principios de mayo. Desde entonces, hemos analizado los datos para identificar a los afectados y determinar si los datos en cuestión se pueden reconstruir.
No tenemos evidencias de que se haya producido un mal uso de los datos personales. Le recomendamos que siga los pasos que se describen en este aviso para protegerse contra riesgos potenciales.
¿Qué información puede verse afectada?
Se accedió a los siguientes tipos de datos personales de los pasajeros de Cathay Pacific y Cathay Dragon: nombre del pasajero; nacionalidad; fecha de nacimiento; número de teléfono; correo electrónico; dirección; número de pasaporte; número de tarjeta de identidad; número de miembro del programa de viajero frecuente; comentarios de atención al cliente; e información histórica de viaje.
La combinación de datos a los que se accedió varía según cada pasajero afectado.
No se accedió a información completa sobre el perfil de viaje o fidelización de ningún pasajero, y las contraseñas no se han visto comprometidas.
¿Qué estamos haciendo para ayudarle?
Estamos contactando con los pasajeros afectados para ofrecerles información sobre las medidas que pueden tomar para protegerse. Si usted es un miembro afectado del Marco Polo Club, Asia Miles o un Usuario registrado, contactaremos con usted personalmente durante los próximos días. En ese momento le indicaremos a qué información personal en concreto se ha podido acceder.
Si cree que puede haberse visto afectado, puede remitir una solicitud aquí y le informaremos si sus datos personales se encuentran entre la información a la que se ha tenido acceso.
Siempre que sea posible, estamos ofreciendo servicios de monitorización de identificación a los pasajeros afectados, proporcionados por Experian, un proveedor global de servicios de datos e información. Este servicio (Identity Works Global Internet Surveillance) supervisa si sus datos personales pueden estar disponibles en sitios web públicos, chats, blogs y webs no públicas en Internet donde los datos puedan verse comprometidos, como “dark sites”. Si usted es un miembro afectado del Marco Polo Club, Asia Miles o un Usuario registrado, nos pondremos en contacto con usted individualmente con la información pertinente.
Estamos en contacto con las autoridades pertinentes y la Policía de Hong Kong en relación con este tema.
¿Qué debería hacer?
Aunque no se ha accedido a la información completa sobre el perfil de viaje o fidelización de ningún cliente, y las contraseñas no se han visto comprometidas, le recomendamos que considere lo siguiente:
- cambiar sus contraseñas con regularidad;
- verificar si hay alguna actividad sospechosa; y
- estar alerta ante phishing u otros intentos de estafa.
Hasta la fecha, no hay evidencia de un mal uso. Sin embargo, es posible que los datos personales puedan ser utilizados indebidamente para fines no autorizados como fraude o robo de identidad.
Como se ha mencionado, siempre que sea posible estamos ofreciendo servicios de monitorización de
identificación a los pasajeros afectados. Si usted es un miembro afectado del Marco Polo Club, Asia Miles o un Usuario registrado, nos pondremos en contacto con usted individualmente con la información pertinente. Si no está seguro si ha sido afectado, por favor registre su consulta y nos pondremos en contacto con usted.
Más información
Si tiene más preguntas sobre este hecho, existe más información disponible en infosecurity@cathaypacific.com, o puede:
- llamar a nuestro centro de atención telefónica (números gratuitos disponibles en infosecurity@cathaypacific.com). Los números estarán disponibles desde las 12.30pm, hora de Hong Kong, del 25 de octubre de 2018.
O bien:
- enviarnos un correo electrónico a infosecurity@cathaypacific.com.
Queremos asegurarle que no existe ningún tipo de impacto respecto a la seguridad de los vuelos, ya que los sistemas de TI afectados están totalmente separados de nuestros sistemas de operaciones de vuelo, y que continuamos tomando medidas para mejorar nuestra seguridad de TI. Su seguridad y protección sigue siendo nuestra principal prioridad.
Más información:
Asia Miles es propiedad de Cathay Pacific Airways Limited, y es administrada y operada por Asia Miles Limited, una subsidiaria de Cathay Pacific Airways Limited, como agente de Cathay Pacific Airways Limited.
Hong Kong Dragon Airlines Limited es una subsidiaria de Cathay Pacific Airways Limited y Cathay Pacific Airways Limited administra y brinda servicios de soporte TI a Hong Kong Dragon Airlines Limited.