El incidente no afectó las operaciones de las terminales áreas, señalaron las autoridades.
Los incidentes de seguridad informática no se acotan a sectores específicos o a regiones concretas. Un ataque a una de las mayores operadora aeroportuaria del Reino Unido confirma el amplio alcance de la ciberdelincuencia.
La víctima es el Grupo de Aeropuertos de Manchester (MAG), que opera tres aeropuertos en suelo británico: el East Midlands en Leicestershire, el Stansted en Essex, y el de Manchester. En conjunto, gestionan más de 66 millones de pasajeros al año.
Según el sitio Bleeping Computer, los atacantes vulneraron los sistemas de esa compañía y robaron datos de sus clientes, incluyendo registros Wi-Fi de las terminales aéreas.
Los detalles del ataque a los aeropuertos británicos: ¿qué datos quedaron expuestos?
“El incidente no provocó ninguna interrupción operativa”, aclararon desde MAG y agregaron que los servicios de estacionamiento también se mantuvieron en funcionamiento.
Sin embargo, la intrusión en sus sistemas provocó la suspensión temporal de servicios de reserva que utilizan los clientes. En ese marco, el grupo empresarial recomendó a los viajeros utilizar un mecanismo más antiguo: la línea telefónica.
¿A qué información accedieron los atacantes? La lista de datos comprometidos incluye direcciones de correo electrónico de clientes, números de teléfono, patentes de vehículos y códigos postales. Además, los datos sustraídos incluyen reservas de estacionamiento, salas VIP y acceso prioritario.
En un comunicado, la firma afectada dijo que los intrusos no accedieron a los datos de pago de los clientes.
La organización aeroportuaria no reveló la cantidad de clientes afectados. En este punto, medios locales dijeron que podrían haber quedado expuestos datos de hasta 8,9 millones de viajeros.
Por lo demás, al momento de la publicación de este repaso ningún grupo de ciberdelincuencia se atribuyó el ataque a MAG; tampoco se reportaron extorsiones a la compañía.
¿A qué riesgos quedaron expuestos los viajeros?
MAG aseguró que actuaron con rapidez luego de descubrir la vulneración, restringiendo los accesos en colaboración con investigadores externos y con el debido reporte a las autoridades. Sin embargo, los datos de los clientes ya estaban en poder de los atacantes y, por eso, hay riesgos que deben ser atendidos.
Leé también: Hackearon a una empresa que presta servicios a miles de clínicas y expusieron datos de 3,8 millones de pacientes
La compañía recomendó a los usuarios afectados prestar especial atención a comunicaciones sospechosas. Es lógico, porque cuando se filtran datos privados, es usual que los ciberdelincuentes los empleen para estafas de diversa especie, por ejemplo suplantación de identidad (phishing).
En este marco, MAG recordó a sus clientes que nunca pide información de tarjetas de pago, datos bancarios ni contraseñas.
