La Agencia de Ciberseguridad de la UE confirma ataque de ransomware responsable de alteraciones en aeropuertos
La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha confirmado un significativo ataque de ransomware que ha provocado interrupciones en varios aeropuertos europeos. El incidente, detectado esta semana, ha puesto de manifiesto la creciente amenaza de los ciberataques dirigidos a infraestructuras críticas y la urgente necesidad de reforzar las medidas de protección digital en el sector del transporte aéreo.
Impacto en la operativa de aeropuertos
El ataque ha afectado a los sistemas informáticos de varios aeropuertos, lo que ha causado retrasos en vuelos, dificultades en la gestión de equipajes y problemas en procesos logísticos dependientes de las tecnologías de la información. Aunque ENISA no ha especificado el número exacto de instalaciones afectadas ni ha identificado la naturaleza del grupo responsable, fuentes consultadas por TechCrunch apuntan a un ataque coordinado.
- Interrupciones de vuelos: Los sistemas de facturación y control se vieron comprometidos, provocando alteraciones en horarios y la necesidad de activar procedimientos manuales.
- Respuesta de las autoridades: Equipos de ciberseguridad tanto nacionales como europeos están colaborando para investigar el alcance y contener los efectos del ransomware.
- Protección de datos: Aunque no se ha confirmado la filtración de datos personales o información sensible, se mantiene bajo revisión la posible exposición de información crítica.
Reacción de ENISA y recomendaciones a los operadores
ENISA ha emitido un comunicado en el que destaca la importancia de fortalecer las políticas de ciberseguridad y realizar auditorías regulares en los sistemas TI de los aeropuertos para mitigar el impacto de futuros ataques de ransomware. La agencia ha ofrecido apoyo técnico a los afectados y trabaja estrechamente con las autoridades nacionales para la recuperación de los servicios afectados.
Entre las principales recomendaciones de ENISA se incluyen:
- Aplicar actualizaciones de seguridad de forma inmediata.
- Realizar copias de seguridad periódicas y almacenarlas fuera de línea.
- Seguir protocolos de contingencia establecidos para incidentes cibernéticos.
- Capacitar al personal en la detección de amenazas y buenas prácticas de ciberseguridad.
La importancia de la cooperación internacional frente al ransomware
Los recientes episodios evidencian cómo los grupos de ransomware continúan enfocándose en servicios esenciales en toda Europa, justo cuando los aeropuertos recuperan cifras pre-pandemia en volumen de pasajeros y operaciones.
La Unión Europea refuerza la estrategia conjunta de intercambio de información e inteligencia sobre amenazas emergentes, en colaboración con agencias como la ENISA y organismos nacionales de ciberdefensa. Esta cooperación internacional es clave para prevenir nuevos ataques y proteger tanto la infraestructura como la información sensible de millones de pasajeros.
