Le 23 novembre 2025, Iberia, compagnie du groupe International Airlines Group, commence à notifier ses clients d'un incident de sécurité survenu chez un prestataire technologique. Des accès non autorisés ont compromis des données personnelles, pouvant inclure nom, prénom, adresse e-mail et numéro de carte de fidélité Iberia Club. L'entreprise écarte les mots de passe ainsi que les données bancaires et de passeport, et indique ne pas constater d'utilisation frauduleuse. Le nombre de clients concernés n'est pas communiqué. La presse spécialisée relève une vague d'attaques visant les compagnies aériennes et leurs fournisseurs depuis 2024.