La compagnie aérienne a envoyé un courrier électronique aux clients dont les données de carte de crédit ont été affectées et a notifié les institutions financières concernées, a-t-elle déclaré dans un communiqué.
La compagnie aérienne n'a pas précisé le nombre de clients concernés, ni estimé l'impact financier de la cyberattaque. La compagnie a précisé qu'aucune autre information n'avait été exposée.
"Il n'y a aucune preuve que la violation ait été utilisée pour commettre une fraude", a déclaré la compagnie aérienne.
Air Europa, dont le siège est à Madrid, est en passe d'être rachetée par International Consolidated Airlines Group, propriétaire de British Airways. (Reportage de Corina Pons, édition d'Inti Landauro et Louise Heavens)