Atacan servidores de SITA y sus aerolíneas asociadas

Un ciberataque dirigido al sistema gestor de información SITA que maneja datos de 26 aerolíneas afiliadas a Star Alliance ha puesto en peligro los datos personales de cientos de miles de pasajeros. Los atacantes buscaban extraer datos de los pasajeros de las aerolíneas afiliadas.

SITA Passenger Service System (US) Inc opera sistemas de procesamiento de pasajeros para aerolíneas que se almacenan en servidores en su centro de datos en Atlanta EE.UU. Es el operador de sistemas de TI que sirve a alrededor del 90% de la industria de la aviación mundial. SITA presta servicios a las aerolíneas Singapore Airlines, Lufthansa, United, AVIANCA, COPA, LATAM y muchas otras y el ataque provocó una violación de los datos de los pasajeros almacenados en sus servidores.

En su sitio web, Star Alliance dice prestar servicio a más de 700 millones de pasajeros al año. Según las autoridades, el ataque se produjo el 24 de febrero y tuvo como objetivo los servidores de SITA, que hospeda y gestiona la información de Star Alliance.

"Tomamos medidas inmediatas para ponernos en contacto con los clientes de SITA afectados y con todas las organizaciones relacionadas", escribe SITA, con sede en Estados Unidos, en un comunicado. SITA proporciona servicios de tecnología de la información y telecomunicaciones para el 90% de la industria de la aviación mundial.

La empresa dijo que el ciberataque era "muy sofisticado" y señaló que la actividad de hackeo ha aumentado drásticamente desde el inicio de la pandemia COVID-19. "Actuamos con rapidez y emprendimos medidas de contención específicas", dijo la empresa, añadiendo que está recibiendo asistencia de destacados expertos externos en tecnologías de la información. SITA dijo que ha informado a sus aerolíneas miembros sobre la brecha.

Aún no está claro qué tipo de información estuvo expuesta, o pudo ser extraída por los ciberdelincuentes. Varias empresas ya comunicaron a sus pasajeros en un correo electrónico que "no se habían puesto en peligro contraseñas, información de tarjetas de crédito u otros datos personales".

Fuente: The Guardian

Suscríbete a nuestro Boletín