Los viajeros están reportando un aumento de correos de phishing sofisticados que parecen ser enviados por Frontier Airlines, una aerolínea de bajo costo con sede en Colorado. A diferencia del spam genérico, estos mensajes contienen detalles de reserva específicos y precisos, lo que ha generado preocupaciones sobre la posibilidad de que haya ocurrido una brecha de seguridad. Aunque la fuente exacta de la filtración permanece sin confirmar, la precisión de los datos sugiere que los atacantes podrían tener acceso a itinerarios de vuelo activos o a registros de servicio al cliente.

Han surgido varias teorías sobre cómo se obtuvo la información. Una posibilidad es que se esté explotando una plataforma de software de servicio al cliente compartida utilizada por múltiples empresas; los comentaristas señalaron un incidente similar que involucró a Norwegian Cruise Line, donde los correos contenían información de reserva real. Otra teoría sugiere que los atacantes podrían estar abusando de las herramientas de consulta de estado de vuelo para enumerar itinerarios activos. Además, algunos señalan vulnerabilidades más amplias en la industria, como informes de que Amadeus, un importante Sistema de Distribución Global (GDS) de backend, ha expuesto persistentemente información de pasajeros a través de un endpoint vulnerable desde 2023. Frontier misma tiene un historial de problemas de seguridad, incluyendo una filtración de datos previa causada por configuraciones incorrectas en un sitio web de Microsoft Power Pages.

Para defenderse de estos ataques, se aconseja a los usuarios conscientes de la seguridad que inspeccionen los encabezados de los correos para verificar la autenticación adecuada. Específicamente, revisar el campo 'Authentication-Results' puede revelar si un dominio tiene una política DMARC de 'p=none', lo que permite que los campos 'From' falsificados lleguen a una bandeja de entrada sin ser rechazados. Sin embargo, el problema central sigue siendo la pregunta sin resolver de dónde se originaron los datos. Actualmente no está claro si la información fue robada directamente de las bases de datos principales de Frontier, de un proveedor externo o de una infraestructura de backend compartida, lo que resalta los riesgos continuos en los sistemas de datos interconectados de la industria de viajes.