La filtración de datos de Qantas deja al descubierto millones de registros de clientes

Los ciberdelincuentes atacaron a Qantas en una importante filtración de datos que expuso información de hasta seis millones de clientes. Las violaciones de datos de las compañías aéreas van en aumento, poniendo en peligro a millones de viajeros. El incidente de Qantas subraya lo vulnerable que puede ser la información personal. El FBI advirtió recientemente de que un grupo de piratas informáticos llamado Scattered Spider está atacando activamente a las compañías aéreas y al sector del transporte. Entonces, ¿qué debes hacer si tus datos se han visto comprometidos, y cómo puedes protegerte en el futuro?

Suscríbete a mi Informe CyberGuy GRATUITO
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía Definitiva de Supervivencia a las Estafas - gratis al unirte a mi CYBERGUY.COM/NEWSLETTER.

Avión de Qantas en la pista. (Qantas)

¿Qué ocurrió en la filtración de datos de Qantas?

El 30 de junio de 2025, Qantas descubrió una actividad inusual en una plataforma de atención al cliente de terceros. Los piratas informáticos irrumpieron en este sistema y se apoderaron de información personal, como nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento y números de viajero frecuente.

Qantas confirmó que los piratas informáticos no accedieron a datos de tarjetas de crédito, información financiera ni datos de pasaportes. La aerolínea detuvo rápidamente la brecha y empezó a informar a los clientes afectados. Nos pusimos en contacto con Qantas para que hiciera comentarios. Nos remitieron a su actualización oficial, que dice que el sistema sigue siendo seguro. Nadie ha puesto en peligro las cuentas ni las contraseñas de los pasajeros frecuentes. Qantas tampoco informa de nuevas amenazas. La aerolínea está trabajando con expertos en ciberseguridad y autoridades gubernamentales para investigar. Han añadido nuevas medidas de seguridad para proteger los datos de los clientes y las cuentas de viajeros frecuentes.

Aplicación Qantas en un smartphone. (Qantas)

Por qué esta filtración de datos de Qantas es importante ahora para los viajeros

El momento es alarmante. Sólo unos días antes de la brecha, el FBI advirtió de que Scattered Spider, un grupo de piratas informáticos conocido por sus tácticas de ingeniería social y ransomware, tenía como objetivo a las aerolíneas. Este grupo ha estado vinculado a ataques contra Hawaiian Airlines y WestJet.

Chris Borkenhagen, un experimentado líder en ciberseguridad que trabaja como CISO y Chief Digital Officer en AuthenticID y aporta más de dos décadas de experiencia protegiendo identidades digitales, explica:

"Incluso datos personales parciales como nombres, detalles de contacto, fechas de nacimiento y números de cuentas de fidelización pueden ser utilizados como armas por los ciberdelincuentes. Los consumidores afectados deben actualizar inmediatamente las contraseñas, especialmente si se reutilizan en otros sitios, y activar la autenticación multifactor."

Avión de Qantas en la puerta de embarque de un aeropuerto. (Qantas)

Por qué los datos de las aerolíneas son valiosos para los piratas informáticos

Los datos de las aerolíneas son muy valiosos para los hackers porque, incluso sin detalles financieros, las aerolíneas recopilan una gran cantidad de información personal que los delincuentes pueden explotar. Los hackers pueden utilizar estos datos para secuestrar cuentas de fidelización y robar puntos o millas, crear identidades falsas para actividades fraudulentas y lanzar campañas de phishing muy convincentes dirigidas tanto a viajeros como a empleados. Las violaciones de las compañías aéreas son especialmente peligrosas porque a menudo implican una combinación de datos personales, de comportamiento y contextuales, lo que permite a los ciberdelincuentes llevar a cabo ataques selectivos con mayor eficacia.

Avión de Qantas en una puerta del aeropuerto. (Qantas)

Señales de que tus datos están siendo mal utilizados tras una violación de datos

Presta atención a estas señales de alarma tras una violación:

Mensajes sospechosos que hagan referencia a tu cuenta de viajero frecuente
Cambios inexplicables en la configuración de la aerolínea o del programa de fidelización
Notificaciones sobre solicitudes de crédito que no has iniciado
Descensos repentinos en tu puntuación crediticia

"Los ciberdelincuentes actúan con rapidez tras las violaciones, utilizando datos personales para hacerse pasar por las víctimas o extraer más datos. Investiga inmediatamente cualquier actividad inusual", advierte Borkenhagen.

Qué hacer si te afecta la filtración de datos de Qantas

Si Qantas te notifica que tus datos se han visto comprometidos, actúa inmediatamente:

1) Actualiza las contraseñas

Cambia las contraseñas de tu cuenta de la aerolínea y de cualquier otra cuenta que utilice las mismas credenciales. Utiliza contraseñas fuertes y únicas. Considera la posibilidad de utilizar un gestor de contraseñas, que almacena y genera contraseñas complejas de forma segura, reduciendo el riesgo de reutilización de contraseñas.

Echa un vistazo a los mejores gestores de contraseñas de 2025 revisados por expertos en Cyberguy.com/Contraseñas.

2) Activa la autenticación multifactor

Activa la autenticación multifactor (MFA) siempre que sea posible, especialmente en las cuentas de viajes, correo electrónico y financieras.

3) Supervisa las cuentas

Vigila tu programa de fidelización y tus cuentas financieras para detectar cualquier actividad inusual.

4) Utiliza un servicio de protección contra el robo de identidad

Las empresas de robo de identidad pueden vigilar información personal como tu número de la Seguridad Social (SSN), número de teléfono y dirección de correo electrónico, y alertarte si se está vendiendo en la web oscura o se está utilizando para abrir una cuenta. También pueden ayudarte a congelar tus cuentas bancarias y de tarjetas de crédito para evitar que los delincuentes las sigan utilizando sin autorización. Una de las mejores características de mi elección nº 1 es que tienen un seguro de robo de identidad de hasta 1 millón de dólares para cubrir pérdidas y gastos legales y un equipo de resolución de fraudes de guante blanco en el que un gestor de casos con sede en EE.UU. te ayuda a recuperar cualquier pérdida.

Consulta mis consejos y mejores elecciones sobre cómo protegerte del robo de identidad en Cyberguy.com/IdentityTheft.

5) Mantente alerta ante las estafas de phishing y utiliza un software antivirus potente

Ten cuidado con los intentos de phishing, ya que los estafadores pueden utilizar datos robados para elaborar mensajes convincentes. No hagas clic en ningún enlace ni descargues archivos adjuntos de correos electrónicos o mensajes de texto sospechosos; en su lugar, verifica la identidad del remitente poniéndote en contacto directamente con la empresa a través de su sitio web o aplicación oficial. Utilizar un software antivirus actualizado también puede ayudar a detectar y bloquear el contenido malicioso antes de que pueda causar daños.

Para obtener la mejor protección antivirus en 2025, visita CyberGuy.com/LockUpYourTech.

6) Elimina tus datos de los sitios de riesgo

Considera la posibilidad de utilizar un servicio de eliminación de datos personales para ayudar a limitar la cantidad de información que queda expuesta en Internet. Reducir tu huella digital dificulta que los ciberdelincuentes encuentren y exploten tus datos personales.

Echa un vistazo a mis mejores servicios de eliminación de datos y obtén un análisis gratuito para averiguar si tu información personal ya está en la red visitando Cyberguy.com/Borrar

Obtén un escaneo gratuito para averiguar si tu información personal ya está en la red: Cyberguy.com/Exploración gratuita.

Conclusiones clave de Kurt

Como hemos visto, las violaciones de datos de las aerolíneas, como el reciente incidente de Qantas, ya no son raras; son una realidad creciente para los viajeros de todo el mundo. Aunque Qantas actuó rápidamente para contener la filtración y salvaguardar los datos sensibles, este suceso nos recuerda que los ciberdelincuentes siempre están buscando nuevas formas de explotar la información personal. Si tomas medidas proactivas, como actualizar tus contraseñas, activar la autenticación multifactor y estar atento a cualquier actividad sospechosa, puedes reducir el riesgo y proteger tu identidad. No esperes al próximo titular para actuar; empieza hoy mismo a proteger tus cuentas y tu huella digital.

¿Deberían las compañías aéreas enfrentarse a normas legales más estrictas en materia de protección de datos? ¿Quién debe hacerlas cumplir? Háznoslo saber escribiéndonos a Cyberguy.com/Contacto.

Opinión