Un conocido grupo de cibercriminales, identificado como Scattered Spider, ha vulnerado las redes informáticas de varias aerolíneas en Estados Unidos y Canadá durante el mes de junio, generando gran preocupación entre los responsables de ciberseguridad del sector aéreo, según confirmaron el FBI y expertos privados en seguridad digital.
Aunque los ataques no han afectado la seguridad de los vuelos ni la continuidad operativa de las aerolíneas, las autoridades federales y los ejecutivos tecnológicos del sector han encendido las alertas. La preocupación no solo radica en el acceso no autorizado a datos confidenciales, sino en el perfil del grupo atacante: una red de jóvenes hackers conocidos por su agresividad, técnicas de ingeniería social y capacidad para extorsionar o avergonzar públicamente a sus víctimas.
El FBI confirmó en un comunicado que el grupo apunta tanto a las grandes empresas como a sus contratistas de tecnología, lo que amplía el espectro de riesgo a todo el ecosistema de la aviación comercial. “Una vez dentro de la red de la víctima, los atacantes de Scattered Spider roban datos confidenciales para extorsionar y, a menudo, implementan ransomware”, señaló la agencia. Además, el Buró Federal de Investigaciones afirmó estar colaborando estrechamente con socios del sector y empresas afectadas para mitigar los impactos.
Aerolíneas como Hawaiian Airlines y la canadiense WestJet han reconocido públicamente que fueron atacadas recientemente, aunque no identificaron a los autores. WestJet, por ejemplo, indicó que la intrusión causó interrupciones en el acceso a sistemas de software y su aplicación móvil, aunque sin afectar las operaciones de vuelo. Expertos consideran que la ausencia de un colapso operativo podría deberse a una buena segmentación de redes y planes robustos de continuidad de negocios.
Riesgo extendido en toda la cadena de valor del sector aéreo
Jeffey Troy, presidente del Aviation ISAC, organización del sector que monitorea amenazas digitales, alertó que no solo las aerolíneas están en riesgo, sino también otros actores del ecosistema aeronáutico, como proveedores logísticos, de mantenimiento y atención al cliente. Uno de los métodos más efectivos de Scattered Spider ha sido suplantar identidades a través de llamadas telefónicas a centros de atención para engañar a empleados o técnicos de soporte y obtener acceso a redes corporativas.
El grupo captó la atención internacional en septiembre de 2023 tras atacar con éxito a los gigantes del entretenimiento MGM Resorts y Caesars Entertainment en Las Vegas, causando pérdidas multimillonarias. Desde entonces, su patrón de ataques ha sido persistente y sectorial: tras apuntar a casinos y hoteles, su ofensiva se dirigió a aseguradoras como Aflac y a cadenas minoristas como Ahold Delhaize USA, dueña de supermercados como Giant y Food Lion.
Redacción de: Karen Rodríguez A.
