Los ciberataques ponen en jaque la seguridad de las aerolíneas de EEUU

El aviso, divulgado a finales de junio a través de los canales oficiales de la agencia federal, hace hincapié en la amenaza que supone esta organización para aerolíneas, contratistas y proveedores tecnológicos vinculados al ecosistema aeronáutico.

Scattered Spider, con un historial reciente de ciberataques a grandes compañías de ocio y viajes, está empleando técnicas de ingeniería social para suplantar identidades de empleados o personal subcontratado.

La ciberseguridad vuelve a situarse en el punto de mira del sector aéreo de Estados Unidos. Fuente: Chat GPT IA / Hosteltur

Con este método consiguen eludir las capas de autenticación multifactor convenciendo a equipos de soporte técnico para asociar dispositivos ajenos a cuentas internas. Una vez dentro, roban información sensible y recurren al chantaje mediante el despliegue de ransomware.

Aunque el FBI no ha precisado públicamente qué aerolíneas podrían haberse visto comprometidas, se investigan incidentes reportados en compañías como WestJet y Hawaiian Airlines. El grupo de hackers ya había estado relacionado con la intrusión a la cadena MGM Resorts y con el ataque sufrido por Caesars Entertainment.

El Buró Federal de Investigaciones insta a las empresas a reforzar los protocolos de seguridad, capacitar al personal de atención técnica para identificar fraudes y compartir de forma inmediata cualquier indicio de actividad sospechosa.

Desde el ámbito tecnológico se subraya que la ingeniería social sigue siendo la vía de entrada más utilizada en ciberataques, lo que exige una vigilancia constante ante posibles vulnerabilidades humanas.