Испанская компания Air Miles España, управляющая программой лояльности Travel Club, подверглась хакерской атаке группировки Everest. Злоумышленники заявили о краже 131 ГБ данных, включая миллионы клиентских записей.
По информации Cybernews, опубликованные образцы содержат CSV-файлы с полными именами и данными участников программы. Хотя компания официально не подтвердила утечку, практика Everest свидетельствует о высокой достоверности подобных заявлений. Группировка обычно публикует сведения только после завершения эксфильтрации.
Travel Club — крупнейшая коалиционная программа лояльности в Испании, обслуживающая более 6 млн клиентов. Платформа работает через партнёрства с ведущими брендами, включая Repsol, Eroski и Iberia, и играет ключевую роль в рекламной и маркетинговой экосистеме страны.
Последствия инцидента выходят за рамки потребительского сегмента, так как утечка может затронуть маркетинговых партнёров и ритейлеров, использующих аналитику Travel Club.
Сектор лояльности и рекламы всё чаще становится целью вымогателей из-за больших объёмов чувствительных данных. Everest считается одной из наиболее агрессивных группировок. Ранее она атаковала Petrobras, Under Armour и AT&T.