Cuando alertó de la situación la semana pasada, informó que no sospechaba de que hubiera habido un "acceso indebido a los datos de clientes".
En un segundo aviso publicado este jueves, reconoció que "están siendo hoy divulgadas las afirmaciones de un grupo organizado de crimen informático de que habrán sido robados datos" de los usuarios.
La aerolínea aseguró que mantiene "todas las medidas de contención y remedios adecuados para proteger a la empresa y a los clientes" con el apoyo de una entidad externa internacional y en articulación con las autoridades.
El canal CNN Portugal divulgó que los atacantes pertenecían al grupo Ragnar Locker y que habrían robado datos de más de 400.000 clientes en base a una publicación en un blog colectivo de la internet profunda.
En el mismo texto, el grupo alega que puede tratarse de "una de las mayores fugas de información" de la historia de la aviación.
Cuando fue anunciado por primera vez el ciberataque, TAP informó que sus mecanismos de seguridad "fueron rápidamente activados y los accesos indebidos bloqueados".
Asimismo, precisó que "no hay riesgo para la seguridad de vuelo" y que "no se encontró ningún hecho que pudiera llevar a la conclusión de que hubo un acceso indebido a los datos de clientes".
Portugal ha registrado este año ataques informáticos contra diferentes instituciones, como Vodafone Portugal, el grupo Impresa, el Ministerio de Exteriores, la agencia de noticias Lusa, la firma MC de la multinacional portuguesa Sonae, los laboratorios Germano de Sousa y el grupo Trust in News.