Un millón de clientes de estacionamiento en aeropuertos se ven afectados por una gran filtración de datos.
La brecha de seguridad en Park'N Fly expone una gran cantidad de información confidencial de los clientes.
Un ataque cibernético ha afectado a aproximadamente un millón de clientes de Park’N Fly, resultando en el robo de datos sensibles. La empresa confirmó esta violación de datos mediante una carta de notificación, donde se aclaró que los atacantes accedieron a la infraestructura de TI de la compañía utilizando credenciales de VPN robadas durante julio de 2024. Entre la información comprometida se encuentran nombres completos, direcciones de correo electrónico, direcciones postales, números de Aeroplan y números de CAA, aunque la firma garantizó que no se sustrajo información de pago y que las contraseñas permanecen seguras.
La carta de Park'N Fly indicó que un tercero no autorizado logró acceder a su red a través de un acceso remoto por VPN. Según la investigación, la actividad no autorizada tuvo lugar entre el 11 y el 13 de julio de 2024. El 1 de agosto de 2024, la empresa determinó que algunos datos personales habían sido probablemente afectados.
Park'N Fly, que opera en 70 ubicaciones alrededor del mundo, ofrece servicios de estacionamiento en aeropuertos, principalmente en Canadá y Estados Unidos. También proporciona servicios adicionales como lavado de autos y estacionamiento con valet para mejorar la experiencia del viajero. Un representante de la compañía informó que se accedieron a alrededor de un millón de archivos de clientes, aunque las contraseñas no fueron comprometidas.
Después del ataque, Park’N Fly tardó cinco días en restaurar sus sistemas y está implementando medidas de seguridad adicionales para prevenir futuros incidentes. El CEO de la empresa, Carlo Marrello, expresó su pesar por la inquietud causada y reafirmó el compromiso de la empresa con la transparencia y la protección de la información de sus clientes.
- ciberseguridad
- filtración de datos
- Park'N Fly
