La interrupción operativa, aunque temporal, resalta la vulnerabilidad del sector de la aviación, especialmente en un momento en que las aerolíneas están intensificando la innovación digital para mejorar la experiencia del cliente.
Japan Airlines (JAL), una de las aerolíneas más grandes del país, se convirtió en el último objetivo de un ciberataque la madrugada del jueves, interrumpiendo sus operaciones y causando retrasos en los vuelos nacionales e internacionales.
Una publicación anterior de Japan Airlines decía: “Hoy, desde las 7:24 am, hemos estado bajo ataque cibernético en nuestros dispositivos de red internos y externos…”
La violación, que comenzó a las 7:24 am JST, afectó sistemas críticos que vinculan las redes internas de la aerolínea con plataformas externas, lo que provocó una suspensión de la venta de boletos y demoras generalizadas.
A las 11:00 a. m., al menos 24 vuelos nacionales se retrasaron más de 30 minutos, dijeron las aerolíneas en una actualización, y los vuelos internacionales también enfrentaron interrupciones.
“Hemos identificado y abordado la causa del problema. Estamos verificando el estado de recuperación del sistema. Las ventas de vuelos nacionales e internacionales que salen hoy han sido suspendidas”, dijo la aerolínea en una publicación en X.
Los medios locales informaron que la aplicación de la aerolínea, los sistemas de manejo de equipaje y las herramientas de comunicación externa se encontraban entre los sistemas afectados. La aerolínea deshabilitó temporalmente su enrutador de red identificado como la causa de la interrupción.
La aerolínea enfatizó que si bien las operaciones se vieron afectadas, la seguridad de sus vuelos permaneció intacta.
Amenazas cibernéticas para la aviación mundial
El ciberataque a JAL se produce en medio de crecientes preocupaciones sobre vulnerabilidades en los sistemas informáticos de la aviación. A principios de esta semana, American Airlines se enfrentó a una suspensión temporal de vuelos a nivel nacional debido a un problema técnico .
En julio, una catastrófica interrupción del sistema informático afectó a las aerolíneas de todo el mundo, suspendiendo más de 10.000 vuelos y poniendo de relieve la dependencia de la industria de los sistemas digitales interconectados.
En 2018, la vulneración de datos de la aerolínea hongkonesa Cathay Pacific Airways puso en peligro los datos personales de unos 9,4 millones de clientes, incluidos datos de tarjetas de crédito, datos de pasaportes y números de teléfono. Los ataques continuaron hasta mayo de 2020.
En junio de este año, Indonesia enfrentó uno de sus peores ciberataques que afectó a más de 40 agencias gubernamentales, incluido el Ministerio de Inmigración y las operaciones de los principales aeropuertos.
Ganesh Jayaram, director digital y de TI de American Airlines, enfatizó recientemente el riesgo durante el Skift Aviation Forum y afirmó que lo que lo mantiene despierto por la noche es el riesgo de un ciberataque.
Imperva, una empresa de ciberseguridad propiedad de Thales, advirtió a los viajeros sobre la creciente amenaza automatizada dirigida a la industria de viajes.
Según el informe Imperva 2024 Bad Bot Report, el sector de viajes representó más del 20% de todas las solicitudes de tráfico de ataques monitoreadas a nivel mundial el año pasado, lo que destaca su vulnerabilidad a la actividad maliciosa.
El informe destaca que la industria de viajes sufrió el segundo mayor volumen de intentos de robo de cuentas en 2023. Alrededor del 11% de todos los ciberataques tuvieron como objetivo el sector, y el 17% de las solicitudes de inicio de sesión estaban vinculadas a intentos de robo de cuentas, lo que indica la creciente sofisticación y escala de estas amenazas.
Actualización: En su última actualización, Japan Airlines mencionó que se identificó y resolvió el fallo del sistema que interrumpió las operaciones de la aerolínea. “Este problema fue causado por un fallo debido a la transmisión de una gran cantidad de datos, y no ha habido fugas de datos de clientes ni daños por virus”, dijo la aerolínea en un comunicado.
La aerolínea agregó que se han reanudado las ventas de boletos para vuelos nacionales e internacionales que saldrán el jueves. Sin embargo, los servicios de reserva en los aeropuertos para vuelos nacionales programados para salir el jueves permanecerán suspendidos.
fuente: https://skift.com/2024/12/25/japan-airlines-under-cyberattack-flights-delayed/