Un error en el sitio web de United Airlines expuso los datos de los clientes de la aerolínea
Un error en el sitio web de United Airlines permite que cualquier persona acceda a la información de los boletos de los viajeros que solicitaron un reembolso.
En el sitio web de la aerolínea, los usuarios pueden consultar el estado de devolución de su boleto ingresando el número de boleto y el apellido. Pero el sitio web no verificó el apellido, lo que hizo posible acceder a la información de reembolso para otros viajeros cambiando el número de boleto.
El experto en seguridad informática Oliver Linow, quien descubrió el error, le dijo a TechCrunch que puede ver los nombres de los viajeros, el medio de pago y la moneda utilizada para comprar el boleto, así como el monto del reembolso. Se disponía de más de 100.000 registros de este tipo con datos de clientes.
United, como la mayoría de las otras aerolíneas, permite a los pasajeros acceder y cambiar sus próximos vuelos usando solo el número de boleto y el apellido del pasajero. Así, cualquiera podría, conociendo el número de billete, cambiar la información sobre el vuelo de otra persona.
Linov informó del problema a United el 6 de julio. La aerolínea tardó un mes en arreglarlo. Pero Linov no recibió más respuesta de la aerolínea.
No se sabe cuánto tiempo ha existido el error. United no respondió a ningún correo electrónico preguntando si la aerolínea había informado el incidente a las autoridades de protección de datos.
Las empresas que violen la normativa europea de protección de datos pueden ser multadas con hasta el 4% de sus ingresos anuales.
Durante la pandemia, las aerolíneas retuvieron miles de millones de dólares en reembolsos en medio de una fuerte disminución en el número de pasajeros. Más tarde, United recibió una participación de $ 5 mil millones de un paquete de ayuda federal estadounidense de $ 25 mil millones destinado a mantener a flote el avión.
A principios de este mes, United dijo que despediría a alrededor del 20% de su fuerza laboral, unos 16.370 empleados.